當您在瀏覽器網址列看到那熟悉的鎖頭圖示時，您是否曾好奇它背後究竟發生了什麼？

那個鎖頭圖示的秘密

您是否曾按下鍵盤上的「Enter」鍵，發現網址列從 http:// 悄悄變成了 https://，並且旁邊出現了一個小小的鎖頭圖示？這個看似微不足道的變化，其實是您與網站之間建立了一道堅固防線的訊號，保護您的資料不被窺探或竄改。這個鎖頭圖示代表您的連線受到 SSL/TLS 的保護，這是一套複雜但運作流暢的協議，確保您的線上活動保持私密和安全。

從輸入信用卡號碼到發送私人訊息，再到只是瀏覽您喜歡的部落格，SSL/TLS 在幕後悄無聲息地工作，維護著數位世界的信任。那麼，這項技術是如何實現其魔法的呢？

從 SSL 到 TLS：安全演進史

要了解現代網路安全，我們必須回顧一下 SSL，也就是「安全通訊端層」（Secure Sockets Layer）。SSL 的第一個版本，SSL 1.0，從未公開發布，因為發現了嚴重的安全漏洞。隨後的 SSL 2.0 和 SSL 3.0 也因為各種弱點而被停用，例如 1996 年發布的 SSL 3.0，儘管在當時廣泛使用，但最終在 2014 年被證實存在 Poodle 漏洞，迫使網路世界轉向更安全的替代方案。

這個替代方案就是 TLS，即「傳輸層安全」（Transport Layer Security）。儘管我們今天仍然習慣性地說「SSL憑證」或「SSL連線」，但實際上，所有現代瀏覽器和伺服器都已經改用 TLS。TLS 1.0 於 1999 年作為 RFC 2246 發布，是 SSL 3.0 的升級版。此後，TLS 不斷發展，推出了 TLS 1.1（2006年，RFC 4346）、TLS 1.2（2008年，RFC 5246），以及目前最廣泛和推薦使用的 TLS 1.3（2018年，RFC 8446）。TLS 1.3 帶來了顯著的性能提升和安全性改進，例如移除了一些過時且不安全的加密演算法。

TLS 在網路的應用層和傳輸層之間運行，它依賴於像 TCP/IP 這樣的底層協議來傳輸資料，但它的職責是確保這些資料在傳輸過程中的機密性、完整性和身份驗證。這一切都始於一個關鍵的協商過程，我們稱之為「TLS 握手」。

TLS 握手：信任的開端

想像一下，當您點擊一個網頁連結時，您的瀏覽器和網站伺服器之間就像是兩個陌生人初次見面。他們需要相互介紹，確認彼此的身份，並悄悄約定一種只有他們倆才懂的密碼，以便之後的私密對話。這個過程就是 TLS 握手。它發生在您發送任何實際的應用程式資料（例如網頁請求）之前。

這個握手是多個步驟的複雜舞蹈，但其目標很簡單：建立一個安全的、加密的通道。

讓我們一步步拆解這個過程：

1. 客戶端你好 (Client Hello)

當您嘗試連線到一個使用 HTTPS 的網站時，您的瀏覽器（客戶端）會發送一個「客戶端你好」訊息給伺服器。這個訊息包含了一些關鍵資訊，告訴伺服器客戶端有哪些能力：

**支援的 TLS 版本：**例如，TLS 1.2 或 TLS 1.3。
**支援的加密套件：**客戶端能夠處理哪些加密演算法，例如 AES-256、ChaCha20 等。加密套件是加密演算法、金鑰交換演算法和雜湊演算法的組合。
**一個隨機數：**這是一個獨特的數字，用於後續生成會話密鑰。

2. 伺服器你好 (Server Hello)

伺服器收到「客戶端你好」後，會回覆一個「伺服器你好」訊息：

**選定的 TLS 版本和加密套件：**伺服器會從客戶端提供的清單中，選擇它自身支援並且認為最安全的版本和套件。
**伺服器的憑證：**這是最重要的部分。伺服器會將其數位憑證發送給客戶端。這個憑證包含了伺服器的公開金鑰（稍後會詳細解釋），以及伺服器身份的數位簽章。
**另一個隨機數：**和客戶端一樣，伺服器也生成一個隨機數。

3. 憑證驗證和金鑰交換 (Certificate Verification & Key Exchange)

客戶端收到伺服器的憑證後，會進行一系列的驗證：

**信任度檢查：**客戶端會檢查這個憑證是否由它信任的憑證頒發機構（Certificate Authority, CA）簽發。這就像您檢查一個人的身份證是由官方機構頒發的一樣。
**有效性檢查：**憑證是否已過期？憑證上的網域名稱是否與您嘗試連線的網站相符？
**真實性檢查：**使用 CA 的公開金鑰驗證憑證的數位簽章，確保憑證沒有被竄改。

如果憑證驗證成功，客戶端就信任了這個伺服器的身份，並且從憑證中提取出伺服器的公開金鑰。

接下來是金鑰交換：客戶端生成一個「預備主密鑰」（pre-master secret），然後使用從憑證中提取出的伺服器公開金鑰來加密這個預備主密鑰。加密後的預備主密鑰被發送回伺服器。

為什麼要這樣做？因為只有擁有對應私密金鑰的伺服器才能解密這個預備主密鑰。一旦伺服器成功解密，客戶端和伺服器現在就共享了相同的預備主密鑰，以及之前交換的兩個隨機數。這三部分資訊（兩個隨機數和預備主密鑰）會被用來計算出一個共同的對稱會話密鑰。這個會話密鑰將用於加密之後的所有通訊。

4. 改變加密規範和完成 (Change Cipher Spec & Finished)

當雙方都成功生成會話密鑰後，他們會發送「改變加密規範」訊息，表示從現在開始，所有的通訊都將使用新商定的加密演算法和會話密鑰進行加密。

隨後，雙方會發送一個「完成」訊息，這個訊息本身已經用新生成的會話密鑰加密，並且包含了之前所有握手訊息的雜湊值。這讓雙方能夠相互驗證握手過程的完整性，確保沒有被中間人篡改 (Man-in-the-middle attack)。

5. 加密的應用程式資料 (Encrypted Application Data)

一旦「完成」訊息交換成功，TLS 握手就宣告完成。從此以後，客戶端和伺服器之間的所有通訊都將使用共享的對稱會話密鑰進行加密和解密。這就是您在瀏覽器中看到的網頁內容、您輸入的表單資料等如何在網路上安全傳輸的方式。

整個握手過程通常在幾毫秒內完成，快到您幾乎不會察覺。

數位憑證與憑證機構：信任的基石

在 TLS 握手過程中，數位憑證扮演了至關重要的角色。它們是伺服器的數位身份證，包含了：

**主體（Subject）：**憑證所屬的網域名稱，例如 whoip.tw。
**公開金鑰（Public Key）：**用於加密金鑰交換。
**簽發者（Issuer）：**頒發此憑證的憑證機構（CA）。
**有效期：**憑證的有效起始和結束日期。
**數位簽章：**由 CA 使用其私密金鑰對憑證內容進行簽署，證明憑證的真實性和完整性。

憑證機構（CA）是網路世界的信任第三方。它們是像 Let’s Encrypt、DigiCert 或 GlobalSign 這樣的組織，負責驗證網站的身份，並為其簽發數位憑證。您的作業系統和瀏覽器都預先安裝了一份「信任的根憑證」清單。當您的瀏覽器收到一個伺服器憑證時，它會向上追溯簽發鏈，直到找到一個受信任的根憑證為止。如果能找到並驗證成功，那麼該伺服器就被認為是可信的。

這套系統確保了您連線到的 banking.com 確實是由真實的銀行所擁有，而不是一個冒名頂替的詐騙網站。

對稱加密與非對稱加密：天作之合

TLS 能夠如此高效且安全地運作，是因為它巧妙地結合了兩種不同的加密方式：

非對稱加密（Asymmetric Encryption）：這是一種使用一對金鑰的加密方法：公開金鑰和私密金鑰。公開金鑰可以自由分發，任何人都可以用它來加密數據，但只有擁有對應私密金鑰的人才能解密數據。它的主要優點是安全地交換秘密，缺點是計算成本高，速度相對較慢。在 TLS 中，非對稱加密用於TLS 握手，特別是安全地交換那個「預備主密鑰」。通常會使用 RSA 或橢圓曲線加密（ECC）等演算法，金鑰長度可能達到 2048 位甚至 4096 位。
對稱加密（Symmetric Encryption）：這種方法使用單一的共享金鑰來加密和解密數據。它的優點是速度非常快，非常適合加密大量的數據，但挑戰在於如何安全地將這個共享金鑰分發給通訊雙方。在 TLS 中，一旦握手完成並成功交換了預備主密鑰，雙方就用它來生成一個對稱會話密鑰。之後的所有實際數據傳輸都將使用這個會話密鑰進行對稱加密，例如使用 AES-128 或 AES-256（即金鑰長度為 128 位或 256 位）。

所以，TLS 的設計精髓在於：使用計算成本較高的非對稱加密來安全地交換一個共享的對稱金鑰，然後再使用計算成本較低的對稱加密來高效地加密大量的應用程式數據。這結合了兩者的優點，實現了效能與安全的最佳平衡。

那個鎖頭圖示究竟意味著什麼？

現在，當您再次看到瀏覽器網址列中的鎖頭圖示和 https:// 時，您知道它代表著三件非常重要的事情：

**身份驗證（Authentication）：**您正在與您認為正在連線的伺服器進行通訊。伺服器已經通過其數位憑證證明了它的身份，這個憑證已經被一個受信任的憑證機構驗證過。這有助於防止像 IP 欺騙或中間人攻擊這樣的威脅。
**資料加密（Encryption）：**您和伺服器之間傳輸的所有數據都是加密的。即使有人竊聽您的網路連線（例如在公共 Wi-Fi 上），他們也只能看到一堆亂碼，無法讀取您的個人資訊、密碼或信用卡號碼。
**資料完整性（Integrity）：**在傳輸過程中，資料沒有被修改或篡改。TLS 會檢查數據包的雜湊值，以確保接收到的數據與發送的數據完全一致。

請記住，這個鎖頭圖示僅保證了您與網站的連線是安全的。它不代表網站本身是絕對可信的、沒有惡意軟體或不會濫用您的資料。有些詐騙網站也可能取得有效的 SSL/TLS 憑證。因此，在您輸入敏感資訊之前，仍然需要仔細檢查網址，並對網站的聲譽保持警惕。

為什麼 TLS 如此重要？

在一個充滿數位威脅的世界裡，TLS 不僅僅是一個技術細節，它是我們現代數位生活的重要支柱。它對從日常瀏覽到全球經濟的方方面面都產生了深遠的影響：

**保護隱私：**想像一下，如果您在網上銀行或電子郵件中輸入的資訊能夠被任何人輕易截獲，那將是多麼可怕？TLS 確保您的個人數據在傳輸過程中保持私密。
**實現電子商務：**沒有 TLS，線上購物將不可想像。消費者不會將他們的信用卡資訊輸入不安全的網站。TLS 憑證是線上交易的信任基石。
**維護言論自由：**在某些地區，TLS 對於記者、活動家和普通公民安全地表達意見和獲取資訊至關重要，無需擔心被當局或惡意行為者監聽。
**推動 HTTPS Everywhere：**各大科技公司和瀏覽器供應商都在積極推動將整個網路從 HTTP 遷移到 HTTPS。例如，Google Chrome 瀏覽器會將所有 HTTP 網站標記為「不安全」，這促使網站運營商紛紛採用 TLS。

從 TLS 1.0 在 1999 年的首次亮相，到如今 TLS 1.3 的廣泛採用，這一協議的演進史就是網路安全不斷與時俱進的證明。它不斷適應新的威脅，並提升性能，以滿足我們日益增長的數位需求。下一次您看到那個小鎖頭，希望您能對其背後的複雜而精妙的運作原理有更深的理解和欣賞。它是您在浩瀚網路海洋中的忠實守護者。