Handshake protokolü

Kısaca: Bağlantı kurulumunu düzenleyen TLS alt protokolü: cipher suite’in pazarlığı, sertifikaların değiş tokuşu ve oturum anahtarı üzerinde anlaşma.

Biraz daha ayrıntılı: Basitleştirilmiş bir sıra: istemci, desteklenen cipher suite’ler ve TLS sürümleriyle bir “ClientHello” iletisi gönderir. Sunucu “ServerHello” (seçilen cipher suite), sertifikası ve belki başka parametrelerle yanıt verir. Ortak bir oturum anahtarı sonra asimetrik kriptografiyle kurulur. Ancak ondan sonra her iki taraf change cipher spec protokolü ile iletişimin bundan sonra şifreli olduğunu bildirir.

Ayrıntılı

TLS 1.3’te (basitleştirilmiş; TLS 1.2’den daha modern ve hızlı) tam el sıkışma sırası: ClientHello (anahtar payıyla), ServerHello, sertifika, Finished.

Ayrıca bak: El sıkışma, TLS kayıt protokolü, Change Cipher Spec protokolü