Карточка Senior DNS, TLS и прокси обновлено
Рукопожатие TLS 1.3
Вопрос
Опишите рукопожатие TLS 1.3 по шагам.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
1) ClientHello: версии, шифры, SNI, ключевая доля (key share) для ECDHE. 2) ServerHello: выбранный шифр и своя ключевая доля; дальше всё шифруется.
Ответ
- ClientHello: версии, шифры, SNI, ключевая доля (key share) для ECDHE. 2) ServerHello: выбранный шифр и своя ключевая доля; дальше всё шифруется. 3) Сервер шлёт сертификат, CertificateVerify (подпись ключом сертификата) и Finished. 4) Клиент проверяет цепочку и имя, шлёт Finished. Итого 1-RTT; при возобновлении сессии возможен 0-RTT.
Разбор
Ключ сессии получается обменом Диффи-Хеллмана, поэтому есть forward secrecy: кража ключа сертификата не расшифрует записанный ранее трафик.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.