شرح صفوف ومحتوى الفقرة
من أروع الجوانب الهندسية في بروتوكول أنه يجمع بذكاء بين نوعي التشفير الرئيسيين في علم التعمية، موظفاً كلاً منهما في المكان الأنسب له:
- 1. التشفير غير المتماثل ( — يُستخدم أثناء المصافحة فقط): يعتمد على زوج من المفاتيح: مفتاح عام () معلن للجميع داخل شهادة الموقع، ومفتاح خاص () سري محفوظ داخل الخادم وحده. يشبه ذلك قفلاً مفتوحاً يستطيع أي متصفح التحقق به من هوية الخادم والاتفاق معه بأمان على سر مشترك عبر شبكة غير موثوقة، لكن عملياته الحسابية ثقيلة نسبياً.
- 2. التشفير المتماثل ( — يُستخدم لتشفير جميع رسائل HTTP): بمجرد انتهاء المصافحة في أجزاء من الثانية، يولّد الطرفان مفتاح جلسة متماثلاً مؤقتاً () مشتركاً بينهما فقط. وبما أن التشفير المتماثل يستخدم المفتاح السري نفسه للتشفير وفك التشفير (عبر خوارزميات سريعة مثل )، فإنه يشفر صفحات الويب والصور والفيديو بسرعة فائقة دون إبطاء التصفح!