Change Cipher Spec protokolü

Kısaca: “Bundan sonra az önce pazarlık edilen anahtarlarla şifreli devam ediyoruz” diye bildiren kısa bir TLS alt protokolü.

Biraz daha ayrıntılı: Change cipher spec iletisi tek bir bayttan oluşur ve şifresiz el sıkışmadan şifreli iletişime geçişi işaretler. Hem istemci hem sunucu, yeni pazarlık edilen oturum anahtarıyla şifrelemeye hazır olur olmaz bu iletiyi bir kez gönderir. TLS 1.3’te bu adım sadelik için kaldırıldı (yalnızca uyumluluk için kalır).

Ayrıntılı

TLS 1.2’de (change cipher spec’in hâlâ etkin kullanıldığı) sıra basitleştirilmiş olarak şöyle görünür: istemci ve sunucu anahtarları pazarlık eder, her biri change cipher spec gönderir ve ardından şifreli bir “Finished” iletisi.

Ayrıca bak: Handshake protokolü, TLS