EMZETT.
Giriş yap

TLS el sıkışması ayrıntılı

Kısaca: TLS el sıkışmasında tarayıcı ve sunucu şifrelemede anlaşır, sunucunun sertifikasını denetler ve bir dinleyicinin türetemeyeceği ortak oturum anahtarları oluşturur.

Biraz daha ayrıntılı: TLS 1.3’te istemcinin ilk iletisi (ClientHello) desteklenen yöntemleri ve bir anahtar payını (Diffie-Hellman) taşır. Sunucu kendi payı, sertifikası ve bir imzayla yanıt verir. İkisi bundan aynı anahtarı hesaplar. Yalnızca bir gidiş-dönüşten sonra bağlantı şifrelidir.

Ayrıntılı

  • Sertifika: bir alan adını bir açık anahtara bağlar…

Ayrıca bak: Diffie-Hellman ve ileri gizlilik, Kimlik doğrulamalı şifreleme (AEAD)