TLS el sıkışması ayrıntılı
Kısaca: TLS el sıkışmasında tarayıcı ve sunucu şifrelemede anlaşır, sunucunun sertifikasını denetler ve bir dinleyicinin türetemeyeceği ortak oturum anahtarları oluşturur.
Biraz daha ayrıntılı: TLS 1.3’te istemcinin ilk iletisi (ClientHello) desteklenen yöntemleri ve bir anahtar payını (Diffie-Hellman) taşır. Sunucu kendi payı, sertifikası ve bir imzayla yanıt verir. İkisi bundan aynı anahtarı hesaplar. Yalnızca bir gidiş-dönüşten sonra bağlantı şifrelidir.
Ayrıntılı
- Sertifika: bir alan adını bir açık anahtara bağlar…
Ayrıca bak: Diffie-Hellman ve ileri gizlilik, Kimlik doğrulamalı şifreleme (AEAD)