HTTPS】HTTPS过程详解,tcpdump抓包 全过程分析

本文详细解析了HTTPS的交互过程,包括Client Hello、Server Hello Done、证书交换和密钥协商等步骤,并通过tcpdump抓包工具进行实战分析。在升级服务器TLS版本至1.3时,遇到无法建立连接的问题,通过调整nginx配置解决。
摘要由CSDN通过智能技术生成

RFC中的HTTPS交互过程如下:

抓包分析

Client Hello

客户端支持的TLS最高版本号

客户端生成的随机数

客户端支持的加密套件

主机名server_name

cipher suite怎么理解

名字为 ECDH-ECDSA-AES128-SHA256 的CipherSuite

使用 ECDH做密钥交换, 使用ECDSA做认证, 使用AES-128做加密算法, 使用SHA256做MAC算法。 客户端能支持的加密套件即浏览器能支持的加密算法

协商后的TLS/SSL版本号

服务端生成的随机数

协商后的加密套件

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值