Como HTTPS e TLS Realmente Funcionam: Um Guia Passo a Passo

Você provavelmente já viu o ícone de cadeado no seu navegador e assumiu que sua conexão é segura. Mas o que realmente acontece quando você visita um site HTTPS? Como seu navegador sabe que está falando com o servidor real e não com um impostor? E por que o TLS às vezes deixa seu site mais lento?

Neste guia, vamos desmistificar HTTPS e TLS explicando o handshake passo a passo. Você aprenderá os papéis dos certificados, criptografia simétrica e assimétrica, e como verificar e otimizar TLS em seus próprios projetos.

O que HTTPS e TLS Realmente Fazem

HTTPS é o HTTP sobreposto ao TLS (Transport Layer Security). O TLS fornece três garantias:

• Confidencialidade: Os dados são criptografados para que bisbilhoteiros não possam lê-los.
• Integridade: Os dados não podem ser modificados em trânsito sem detecção.
• Autenticação: Você está falando com o servidor legítimo, não com um atacante.

Sem TLS, o tráfego HTTP é enviado em texto plano. Qualquer pessoa no caminho da rede (hotspots Wi-Fi, ISPs, roteadores comprometidos) pode lê-lo ou alterá-lo. O TLS resolve isso estabelecendo um canal seguro antes que qualquer dado HTTP seja trocado.

O Handshake TLS: Passo a Passo

O handshake é onde a mágica acontece. É uma negociação que estabelece chaves compartilhadas e verifica identidades. Aqui está o fluxo simplificado para TLS 1.2 e 1.3 (as duas versões que você encontrará hoje).

Passo 1: Client Hello

O cliente (navegador) envia uma mensagem ClientHello contendo:

• Versões TLS suportadas (ex.: TLS 1.3, TLS 1.2)
• Suítes de cifras suportadas (combinações de algoritmos)
• Uma string de bytes aleatória (client random)
• Para TLS 1.3, um compartilhamento de chave para a troca Diffie-Hellman

Passo 2: Server Hello e Certificado

O servidor responde com um ServerHello (versão escolhida, suíte de cifras, server random) e seu certificado. O certificado contém a chave pública do servidor e é assinado por uma Autoridade Certificadora (CA).

O cliente verifica o certificado: Está expirado? Foi emitido por uma CA confiável? O domínio corresponde? Se não, o navegador mostra um aviso.

Passo 3: Troca de Chaves

Usando a chave pública do servidor (ou parâmetros Diffie-Hellman), o cliente e o servidor derivam um pre-master secret compartilhado. No TLS 1.3, isso é feito com Diffie-Hellman efêmero (ECDHE), proporcionando sigilo forward: mesmo que a chave privada do servidor seja comprometida posteriormente, as sessões passadas permanecem seguras.

Passo 4: Finished

Ambos os lados enviam uma mensagem Finished criptografada com as chaves recém-derivadas. Se a descriptografia for bem-sucedida, o handshake está completo. A partir de então, todos os dados da aplicação (HTTP) são criptografados com criptografia simétrica (ex.: AES-GCM ou ChaCha20-Poly1305).

Melhorias do TLS 1.3

O TLS 1.3 reduz o handshake para uma ida e volta (1-RTT) e suporta retomada 0-RTT para visitantes recorrentes. Ele também remove algoritmos obsoletos, tornando-o mais rápido e seguro. A maioria dos navegadores e servidores modernos suporta TLS 1.3.

Criptografia Simétrica vs Assimétrica no TLS

O TLS usa ambos os tipos de criptografia por um bom motivo:

• Criptografia assimétrica (chave pública): Usada durante o handshake para autenticar o servidor e trocar chaves com segurança. É computacionalmente cara, mas resolve o problema de distribuição de chaves.
• Criptografia simétrica: Usada para transferência de dados em massa após o handshake. É rápida e eficiente.

Essa abordagem híbrida oferece a segurança da criptografia de chave pública com o desempenho das cifras simétricas.

Certificados: Âncoras de Confiança

Um certificado vincula uma chave pública a um nome de domínio e é assinado por uma CA. Navegadores e sistemas operacionais vêm com um repositório de CAs raiz confiáveis. Quando um servidor apresenta seu certificado, o cliente constrói uma cadeia de confiança até uma raiz confiável.

Os certificados têm vida útil limitada (agora frequentemente 90 dias com Let's Encrypt). Certificados expirados causam erros no navegador, então automatize a renovação.

Prático: Inspecionando TLS com OpenSSL

Você pode inspecionar a configuração TLS de um servidor usando a ferramenta de linha de comando openssl. Isso ajuda a depurar falhas de handshake ou verificar suítes de cifras.

openssl s_client -connect example.com:443 -servername example.com -tls1_3

Isso se conecta ao servidor e imprime a cadeia de certificados, a cifra negociada e detalhes da sessão. Procure por Verify return code: 0 (ok) para confirmar que o certificado é válido.

Para verificar a expiração do certificado:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

Armadilhas Comuns do TLS e Como Evitá-las

• Certificados expirados: Configure renovação e monitoramento automatizados. Use ferramentas como Certbot para Let's Encrypt.
• Conteúdo misto: Carregar recursos HTTP em uma página HTTPS quebra a segurança. Use URLs relativas ou garanta que todos os recursos sejam HTTPS.
• Suítes de cifras fracas: Desative protocolos obsoletos (TLS 1.0, 1.1) e cifras fracas (RC4, 3DES). Habilite TLS 1.3.
• HSTS ausente: Adicione o cabeçalho Strict-Transport-Security para forçar HTTPS em visitas futuras.
• Cadeias de certificados incompletas: Alguns servidores esquecem de incluir certificados intermediários, causando erros em alguns clientes. Use o SSL Labs para testar.

Otimizando o Desempenho do TLS

O TLS adiciona latência devido ao handshake. Veja como minimizá-la:

• Habilite TLS 1.3, que tem um handshake mais rápido.
• Use retomada de sessão (session tickets ou chaves pré-compartilhadas) para evitar handshakes completos para visitantes recorrentes.
• Habilite OCSP stapling para reduzir a latência de validação do certificado.
• Use uma CDN com terminação TLS na borda para reduzir os tempos de ida e volta.
• Mantenha os certificados pequenos (use ECDSA em vez de RSA quando possível).

FAQ

Qual é a diferença entre HTTPS e TLS?

HTTPS é a versão segura do HTTP, e TLS é o protocolo criptográfico que fornece a segurança. HTTPS usa TLS para criptografar e autenticar a conexão.

Como o TLS fornece sigilo forward?

O sigilo forward garante que, mesmo que a chave privada do servidor seja comprometida, as chaves de sessão passadas não possam ser derivadas. Isso é alcançado usando troca de chaves Diffie-Hellman efêmera (ECDHE) no TLS 1.3 e em configurações modernas de TLS 1.2.

Por que vejo erros de certificado em alguns sites?

Erros de certificado geralmente significam que o certificado está expirado, é autoassinado, foi emitido para um domínio diferente ou a cadeia de certificados está incompleta. Os navegadores rejeitam esses certificados para protegê-lo contra ataques man-in-the-middle.

Quando você precisar inspecionar ou depurar conexões TLS, ferramentas como o Timestamp Converter podem ajudar a decodificar períodos de validade de certificados e depurar problemas relacionados a tempo.