Dissect TLS

最新推荐文章于 2024-03-09 00:32:21 发布

霜月鸟

最新推荐文章于 2024-03-09 00:32:21 发布

阅读量3.5k

点赞数

分类专栏：计算机网络文章标签： tls tcp/ip ssl https 网络安全

本文链接：https://blog.csdn.net/weixin_41836765/article/details/122464473

版权

本文详细解析了TLS握手过程，包括Client Hello、Server Hello、Server Certificate、Server Key Exchange等步骤，并介绍了TLS密钥算法，包括预备主密钥、主密钥和会话密钥的生成。同时，探讨了TLS会话复用和无密钥交换的应用场景。

摘要由CSDN通过智能技术生成

TLS Handshake

Client                          Server
Client Hello       ----->       
                                Server Hello
                                  Certficate
                    [opt]Server Key Exchange
                    [opt]Certificate Request
                   <-----  Server Hello Done
Certificate
Client Key Exchange
Certificate Verify
[Change Cipher Spec]
Finished           ----->
                        [Change Cipher Spec]
                   <-----           Finished
Application Data   <---->   Application Data

Client Hello

Field	Usage
Version	客户端支持的TLS最高版本
Random	Client Nonce，计算Master密钥
Session ID	标识一个会话
Cipher Suite	客户端支持的加密算法列表，包含密钥交换算法、批量加密算法、MAC算法(Message Authentication Code)、伪随机数算法
Compression Method	可选，压缩算法列表