Acompanhe uma requisição web com segurança
Conecte DNS, transporte, HTTP e TLS em uma requisição do navegador.
- Ler uma requisição e uma resposta HTTP.
- Acompanhar uma negociação inicial TLS e explicar o que ela protege.
- Explicar como uma cadeia de certificados prova a identidade de um servidor.
Chegamos ao topo da pilha, onde os dados finalmente significam algo para uma pessoa. O HTTP é a língua da web. É um simples pedido e resposta: o cliente pergunta e o servidor responde.
A forma de uma mensagem HTTP
Um método diz o que o cliente quer fazer: GET lê, POST envia, PUT substitui e DELETE remove. Um código de status diz o que aconteceu, e seu primeiro dígito mostra de quem é o problema.
Experimente
Até 15 XPLeia o código de status
O primeiro dígito é a chave: 2 significa sucesso, 3 significa procurar em outro lugar, 4 significa que o cliente errou algo e 5 significa que o servidor errou. Classifique cada um conforme quem deve agir em seguida.
“200 OK”
“301 Moved Permanently”
“404 Not Found”
“401 Unauthorized”
“503 Service Unavailable”
“500 Internal Server Error”
O problema do HTTP simples
Todo roteador, switch e rede Wi-Fi entre você e um servidor manipula seus pacotes. Com HTTP simples, qualquer um deles poderia ler sua senha ou alterar a página. O TLS resolve três coisas de uma vez:
- Confidencialidade: ninguém no caminho consegue ler os dados.
- Integridade: ninguém consegue alterá-los sem ser detectado.
- Autenticação: você sabe que está falando com o servidor verdadeiro.
O HTTPS é simplesmente HTTP rodando dentro de uma conexão TLS.
Experimente
Até 15 XPObserve uma negociação inicial TLS 1.3
Isto acontece logo depois da negociação inicial do TCP. Repare em como os dois lados chegam a um segredo compartilhado mesmo que qualquer pessoa possa ver as mensagens.
Por que confiar em um certificado?
Qualquer pessoa pode criar um certificado que diz “sou o seu banco”. O que importa é quem o assinou. Seu navegador ou sistema operacional vem com uma lista curta de autoridades certificadoras confiáveis, e todo certificado válido leva a uma delas.
Experimente
Até 15 XPEncontre o problema na conexão
Cada cartão mostra uma conexão. Clique no que deveria preocupar você e depois confira sua resposta.
Clique em todos os trechos suspeitos. São 2.
Veja tudo com curl
curl -v imprime cada etapa de uma requisição. Linhas que começam com * são anotações do curl, > é o que ele enviou e < é o que voltou.
Experimente
Até 15 XPLeia uma requisição de verdade
Clique na linha que responde a cada pergunta.
Qual linha mostra a criptografia negociada?
Principais conclusões
O HTTP é requisição e resposta, e os códigos de status dizem quem deve agir em seguida.
O TLS fornece confidencialidade, integridade e autenticação do servidor.
Uma cadeia de certificados liga um nome a uma chave, mas não garante a honestidade do site.
Quiz da aula
8 perguntas · aprovação com 6 acertos · até 50 XP
Ao passar, você conclui a aula e mantém sua sequência. As perguntas erradas voltarão em sessões de revisão.
Dúvidas sobre esta lição
Travou em algum ponto? Pergunte. Descobriu algo? Compartilhe. Explicar também é uma ótima forma de aprender.
Carregando publicações…