TLS

Příklady z praxe

1. 01

   Chybějící mezilehlý certifikát projde v prohlížeči, ale rozbije integraci

   Nasazení nového certifikátu se v Chrome tváří v pořádku, protože prohlížeč si mezilehlý certifikát doplní z dřívějších návštěv. Platební brána volající API téhož serveru ale spadne na chybě ověření řetězce. Kontrola z příkazové řádky ukáže, že server posílá jen listový certifikát bez intermediate.

   openssl s_client -connect api.example.com:443 -servername api.example.com -showcerts

2. 02

   mTLS mezi službami v klastru

   Interní služba přijímá požadavky pouze od volajících, kteří předloží klientský certifikát podepsaný firemní CA. Konfigurace Nginxu vynutí ověření klienta, takže požadavek bez certifikátu skončí chybou 400 ještě před aplikací. Volající strana pak certifikát a klíč přikládá ke každému spojení.

   server {
     listen 443 ssl;
     ssl_certificate     /etc/tls/service.crt;
     ssl_certificate_key /etc/tls/service.key;
     ssl_protocols       TLSv1.2 TLSv1.3;
     ssl_client_certificate /etc/tls/company-ca.crt;
     ssl_verify_client   on;
   }

Časté omyly

MýtusSSL a TLS jsou dvě různé věci, my máme SSL certifikát.

Ve skutečnostiSSL je předchůdce TLS a všechny jeho verze jsou léta prohlášené za zastaralé. Název „SSL certifikát“ přežívá jen marketingově: stejný certifikát se používá v TLS a o protokolu nevypovídá nic.

MýtusZámeček v prohlížeči znamená, že web je bezpečný a důvěryhodný.

Ve skutečnostiZámeček dokládá jen šifrované spojení s držitelem dané domény. Phishingová stránka si certifikát pořídí zdarma za pár minut, takže o poctivosti provozovatele TLS neříká nic.

MýtusTLS zpomaluje aplikaci, takže interně stačí prostý HTTP.

Ve skutečnostiSymetrické šifrování dnes zvládá hardware prakticky zdarma a TLS 1.3 sráží režii handshake na jeden okruh. Provoz uvnitř sítě navíc bývá cílem útoku po prvním průniku, proto se prosazuje mTLS mezi službami.

Časté dotazy

Jak zjistím, jakou verzi TLS a šifrovací sadu server nabízí?

Verzi TLS ověříte přímo z příkazové řádky nástrojem openssl s_client, kterému vynutíte konkrétní verzi (například -tls1_2), a podle toho, zda spojení projde. Výstup zároveň ukáže dohodnutou šifrovací sadu a celý řetězec certifikátů. Pro pravidelnou kontrolu se hodí externí skener nebo vlastní monitoring, který hlídá i zbývající dny platnosti certifikátu. Podporu TLS 1.0 a 1.1 je vhodné vypnout: obě verze jsou vyřazené a jejich nabízení bývá první nález každého bezpečnostního auditu.

Potřebuji TLS i pro spojení mezi službami uvnitř vlastní sítě?

TLS uvnitř sítě dává smysl všude, kde tečou osobní údaje, přihlašovací tokeny nebo platební data. Model důvěryhodné vnitřní sítě selhává v okamžiku, kdy útočník získá přístup k jednomu kontejneru a začne odposlouchávat provoz ostatních. Servisní mesh v Kubernetes proto nasazuje mTLS automaticky včetně rotace certifikátů, takže aplikace o něm nemusí vědět. U jednodušších architektur stačí TLS ukončit na proxy a interní síť pečlivě izolovat.

Co se stane, když certifikátu vyprší platnost?

Po vypršení platnosti certifikátu klienti spojení odmítnou. Prohlížeč zobrazí varovnou stránku, kterou lze proklikat, ale mobilní aplikace, API klienti a cronové skripty selžou tvrdě a bez varování. Výpadek se proto typicky projeví nejdřív na integracích, nikoli na webu. Řešením je automatická obnova protokolem ACME plus nezávislý monitoring, který hlásí zbývající dny platnosti. Spoléhat na e-mailovou upomínku od vydavatele je riskantní, protože často míří na adresu, kterou už nikdo nečte.

Je Let's Encrypt certifikát méně bezpečný než placený?

Certifikát od Let's Encrypt používá stejnou kryptografii jako placené certifikáty a prohlížeč mezi nimi nedělá rozdíl. Liší se úroveň ověření: Let's Encrypt vydává pouze doménově ověřené certifikáty (DV), kdežto komerční vydavatelé nabízejí i ověření organizace (OV a EV). Vyšší úroveň dnes prohlížeče nijak vizuálně nezvýrazňují, takže její přínos je hlavně smluvní a auditní. Pro naprostou většinu webů a API je krátká platnost a automatická obnova spíš výhodou než nedostatkem.

Zdroje

1. RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3(otevře se v novém okně)IETF / RFC Editor, 2018
2. RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2(otevře se v novém okně)IETF / RFC Editor, 2008
3. Transport Layer Security (TLS) - MDN Web Docs(otevře se v novém okně)Mozilla
4. Transport Layer Security Cheat Sheet(otevře se v novém okně)OWASP

Související pojmy

• HTTPSHTTPS je zabezpečená varianta protokolu HTTP, která přenáší webovou komunikaci přes TLS a tím šifruje obsah, ověřuje identitu serveru a chrání data před úpravou po cestě. Používá se u webů, API i aplikací, kde prohlížeč nebo klient potřebuje důvěryhodné spojení se serverem.
• WebSocketWebSocket je síťový protokol pro dlouhodobé obousměrné spojení mezi klientem a serverem, nejčastěji v prohlížeči nad TCP a TLS. Po úvodním HTTP handshake může obě strany posílat zprávy kdykoli, bez opakovaného zakládání požadavků, takže se hodí pro chaty, živé dashboardy, hry nebo notifikace.
• TCPTCP je transportní protokol internetu, který nad IP vytváří spolehlivý, uspořádaný a obousměrný proud bajtů mezi dvěma koncovými body. Aplikacím poskytuje spojení, porty, potvrzování doručení, řízení toku a reakci na zahlcení sítě. Používají ho například HTTP/1.1, HTTP/2, SSH, SMTP a mnoho databázových klientů.
• ŠifrováníŠifrování je převod čitelných dat na nečitelnou podobu pomocí kryptografického algoritmu a klíče, aby obsah dokázala obnovit jen oprávněná strana. Chrání důvěrnost při ukládání i přenosu dat, ale samo neřeší identitu protistrany, integritu zprávy ani bezpečné zacházení s klíči.
• VPNVPN je technologie, která vytvoří šifrovaný tunel mezi zařízením a vzdálenou sítí, takže provoz putuje veřejným internetem, ale chová se, jako by šlo o soukromé propojení. Používá se pro vzdálený přístup zaměstnanců do firemní sítě, propojení poboček a skrytí obsahu i cíle komunikace před poskytovatelem připojení.
• 3D model3D model je digitální reprezentace objektu nebo prostoru ve třech rozměrech, složená z geometrie, materiálů a často i textur, animací či fyzikálních vlastností. Používá se v hrách, filmech, průmyslovém návrhu, architektuře, e-commerce i simulacích, kde software z modelu počítá zobrazení nebo další data.
• 3-D Secure3-D Secure je protokol, který u online platby kartou ověří, že platí skutečně její držitel, typicky potvrzením v bankovní aplikaci. Při úspěšném ověření se zároveň přenáší odpovědnost za podvodnou transakci z obchodníka na vydavatele karty.
• Alfa kanálAlfa kanál je složka obrazových dat, která u pixelu určuje míru neprůhlednosti nebo průhlednosti. Doplňuje barevné kanály, typicky RGB, a umožňuje plynulé okraje, stíny, překryvy, masky i skládání vrstev. Hodnota alfa sama neurčuje barvu, ale říká, jak se barva pixelu promíchá s pozadím.