Розкажіть детально про роботу HTTPS.

Повне пояснення

Що це і навіщо HTTPS — захищений варіант HTTP, що забезпечує конфіденційність і цілісність даних між клієнтом і сервером. Використовується для онлайн‑банкінгу, e‑комерції та будь‑яких додатків, де потрібна безпека.

Ключові принципи/терміни

• TLS (Transport Layer Security) – протокол шифрування, що замінює SSL.
• Handshake – процес узгодження криптографічних параметрів.
• Certificate Authority (CA) – орган, що видає цифрові сертифікати.
• Public/Private key – пара ключів для шифрування і підпису.

Як це працює

1. TCP‑з’єднання: клієнт відкриває TCP‑соединение на порт 443.
2. TLS‑handshake: клієнт запитує сертифікат сервера, перевіряє його підпис CA, обирає алгоритм шифрування і генерує симетричний ключ.
3. HTTP‑запит: після успішного handshake клієнт надсилає HTTP‑запит, зашифрований симетричним ключем.
4. HTTP‑response: сервер розшифровує запит, обробляє його і повертає зашифрований відповідь.
5. Закриття: при завершенні сесії обидві сторони закривають TLS‑канал.

Практика і реалізація (JavaScript/TypeScript)

import https from 'https';
const options = { hostname: 'example.com', port: 443, path: '/', method: 'GET' };
const req = https.request(options, res => {
  console.log(`statusCode: ${res.statusCode}`);
});
req.end();

Тестування

• Unit: перевірка функції, що генерує TLS‑options.
• Integration: використання supertest з https сервером.
• E2E: Playwright для перевірки HTTPS‑з’єднання через браузер.

Безпека і приватність

• Валідація сертифікатів: перевірка CN, SAN і дати дії.
• Перевага HSTS (HTTP Strict Transport Security) для примусової HTTPS‑з’єднання.
• Захист від CRIME/BREACH: використання TLS 1.3.

Оптимізація і масштабування

• TLS‑session resumption: Session ID або Ticket для зменшення накладних витрат.
• HTTP/2: мультиплексування запитів над одним TLS‑каналом.

Часті помилки і edge cases

1. Невірний сертифікат → ERR_CERT_AUTHORITY_INVALID.
2. Відсутність підтримки TLS 1.3 → ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
3. Перевищення часу handshake → ERR_SSL_CLIENT_AUTH_CERT_NEEDED.
4. Підключення через проксі без CONNECT → ERR_SSL_PROTOCOL_ERROR.

Діагностика

• OpenSSL s_client: openssl s_client -connect example.com:443.
• Wireshark: перевірка TLS‑handshake.
• Browser DevTools: вкладка Security для перегляду сертифікату.

Альтернативи

• HTTP/3 (QUIC): UDP‑базований протокол, що підтримує TLS 1.3.
• mTLS: двостороннє аутентифікація для сервіс‑на‑сервіс комунікації.