ssl&tls学习理解（１）

Ssl/Tls 协议理解... 1

2 ssl介绍... 3

2．1 简介... 3

2．2 标准与标准化组织... 3

2．3  ssl概述... 3

2．4  ssl/tls的设计目标... 3

2.5 ssl与tcp/ip. 3

2．6 ssl的历史... 3

2．7 用于web的ssl 3

2．8 在ssl上构建一切... 3

3 ssl基础... 3

3．1 介绍... 3

3．2 概述... 3

3．3 握手... 3

3．4 ssl记录协议... 4

3．5 各种消息协同工作... 4

3．6 一次真实的连接... 4

3．7 其他的连接细节... 4

3．8 ssl规范语言... 4

3．9 握手消息结构... 4

3．10 握手消息... 4

3．11 密钥导出（很重要）... 6

3．12 记录协议... 7

3．13 警示与关闭... 7

3．14 总结... 7

4 高级ssl 8

4.1 介绍... 8

4.2 会话恢复... 8

4.3 客户端认证... 8

4.4 临时RSA. 8

4.5 再握手ReHandShake. 8

4.6 服务器网关加密... 9

4.7 DSS与DH. 9

4.8 椭圆曲线加密套件... 9

4.9 Kerberos（rfc 2712）... 9

4.10 FORTEZZA. 9

5 SSL的安全... 9

5.1 介绍... 9

5.2 SSL都提供了什么... 9

5.3 保护master_secret 9

5.4 保护服务器的私用密钥... 10

5.5 使用良好的随机性... 10

5.6 检查证书链... 10

5.7 算法的选择... 10

5.8 小结... 10

9 Ssl上的http. 10

9.1 介绍... 10

9.2 保护web的安全... 10

9.3  http. 10

9.4  html 11

9.5  url 11

9.6 http的连接行为... 11

9.7 代理... 11

9.8 虚拟主机... 11

9.9 协议选择... 11

9.10 客户端认证... 11

9.11 引用完整性... 11

9.12 https. 11

9.13 https概述... 11

9.14 url与引用完整性... 11

9.15 连接关闭... 12

9.16 代理... 12

9.17 虚拟主机... 12

9.18 客户端认证... 12

9.19 Referer 12

9.20 替换攻击... 12

9.21 升级... 12

9.22 编程问题... 12

9.23 代理connect 12

9.24 处理多个客户端... 12

9.25 总结... 12

10 Tls 扩展... 12

1. 12

2. 13

3  第三节最重要  对每一个扩展属性都要仔细解释... 14

11 TLS 上面向连接的媒体传输... 14

1.    Overview.. 14

1.1          SDP Operational Modes. 14

1.2          Threat Model 14

1.3          The Need For Self-Signed Certificates. 15

1.4          Example SDP Description For TLS Connection. 15

2 .  Protocol Identifiers. 15

3 . Fingerprint Attribute. 15

4. Endpoint Identification. 16

4.1 Certificate Choice. 16

4.2 Certificate Presentation. 17

12  tls的预共享密码加密套件... 18

12.1 Introduction. 18

12.1.1 Applicability Statement 19

12.1.2 Conventions Used in This Document 19

12.2 PSK Key Exchange Algorithm.. 19

12.3 DHE_PSK Key Exchange Algorithm.. 21

12.4 RSA_PSK Key Exchange Algorithm.. 22

12.5 Conformance Requirements. 23

12.5.1 PSK Identity Encoding. 23

12.5.2 Identity Hint 23

12.5.3 Requirements for TLS Implementations. 23

12.5.4 Requirements for Management Interfaces. 23

12.6 Security Considerations. 23

12.6.1 Perfect Forward Secrecy (PFS) 23

12.6.2 Brute-Force and Dictionary Attacks. 23

12.6.3 Identity Privacy. 23

12.6.4 Implementation Notes. 23

openssl 代码分析... 24