浅析TLS 1.2协议

0x01 TLS 1.2 简介

• TLS概述：TLS和他的前身SSL，都是提供在计算机网络上安全通信的密码学协议，最常见就是用于HTTPS中，用来保护Web通信的。
• 发展史：网景公司开发了原始的SSL协议，SSL 1.0因为本身存在着严重的安全问题，所以从未被公开发布。只有SSL 2.0和SSL 3.0是被公开发布和使用的。后来为了对SSL进行标准化，推出了TLS，TLS 1.0就对应着SSL 3.0。TLS后来又有了1.1版本和1.2版本，1.3版本目前还在草案中。现在除了TLS 1.2和TLS 1.3草案之外，所有早期的协议都存在安全性问题，不建议使用。
• 我们今天的话题是TLS 1.2，首先分析TLS 1.2的整个体系结构，然后会借助其通信的报文进行详细分析。

0x02 TLS 1.2 的体系结构

• 首先TLS是一个高层协议，工作在计算机网络五层模型的上面两层，也就是Transport层（传输层）和Application层（应用层）。
• 今天主要介绍的是TLS 1.2在HTTPS环境下的应用。TLS 1.2不止可以用于Web通信，还可以用于其他的通信方式，只是今天以Web通信为例介绍。
• 整个TLS 1.2的概述：TLS 1.2实际上目的是在Web服务器和客户端浏览器之间建立安全连接。要想建立安全连接，必须通过密钥交换协议协商出一个共同的密钥（一般我们称为Handshake），然后再利用对称密码进行加密传输 [1]。这个过程中为了避免中间人攻击，还需要通过数字证书保护公钥 [2]。这些就是TLS 1.2的基本任务，即——证