SSL и SSL-сертификаты для новичков

[Okunev_PY]

Заголовок поправте. SSL и TLS, иначе не соответвует содержанию.

[nst362]

Заголовой этой статьи - переведенный заголовок оригинальной статьи. Да и сам автор в статье говорит, что

> Сегодня чаще всего термин SSL указывает именно на TLS.

[kekoz]

Оно не “указывает”, оно и есть оно. SSL — это просто наглядный пример неудачного нейминга.

[KirillinED]

Браузер использует публичный ключ, чтобы зашифровать сессионный ключ (session key) и отправляет его серверу.

Если прям для новичков, то тут можно было бы добавить, что сервер расшифровывает зашифрованный сессионный ключ от клиента своим приватным ключом, прежде чем продолжить дальнейшее общение

[sssaaafeee]

Как правило используется симметричное шифрование, т.к. оно менее ресурсоемкое. А ассиметричное шифрование используется для формирования симметричных ключей.

[yrub]

учитывая что блок симметричного шифрования aes есть на одном порту выполнения у каждого ядра интеловского процессора лет так 15, я бы сказал что оно почти бесплатное а не просто менее ресурсоемкое ;)

[northrop]

Это прямо на уровне команд процессора что ли сделан AES в интеле?

[Vamp]

Да. Это расширение для x86 команд называется AES-NI. Реализовано и у AMD в том числе.

[Pasha_gg]

Не плохо

[Mike-M]

вольный перевод intended person; гугл-транслейт предложил вариант "суженый"

Я.Переводчик предложил более корректный вариант: предполагаемое лицо. Не рекламирую этот сервис, но рекомендую его как альтернативу в спорных случаях.

[sivkaburka]

Добавлю еще аналогичный вариант от DeepL: intended person - предполагаемый участник (переписки или другого способа коммуникации)