本文详述了使用Wireshark观察SSL/TLS握手过程，涵盖双向认证和单向认证两种情况。在双向认证中，服务器和客户端互相验证身份，涉及RSA和DSA证书签名算法。单向认证则仅需客户端验证服务器。通过Wireshark抓包分析，展示了握手过程的关键步骤，包括client_hello、server_hello、certificate、client_key_exchange等，并对比了RSA和DSA算法的区别。
SSL/TLS握手过程可以分成两种类型：
1）SSL/TLS 双向认证，就是双方都会互相认证，也就是两者之间将会交换证书。
2）SSL/TLS 单向认证，客户端会认证服务器端身份，而服务器端不会去对客户端身份进行验证。
我们知道，握手过程实际上就是通信双方协商交换一个用于对称加密的密钥的过程，而且握手过程是明文的。
这个过程实际上产生三个随机数:client random, server random, pre-master secret. 参考图解SSL/TLS协议 .
前两个随机数都是明文传送的，只有pre-master secret是加密的（RSA或者DH)。
一般生成证书的时候，签名算法可以选择RSA或者DSA算法。
如果server使用RSA证书，RSA即可以用作签名也可以用作不对称加密，pre-master secret就是用server的RSA证书中包含的公钥加密的。
如果server使用DSA证书，DSA只能用作签名，所以还需要使用DH算法来交换密钥。
以下是其流程图（摘自rfc5246），括号中的步骤是可选的。
如果
最低0.47元/天 解锁文章
扫一扫
3636
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
