TLS-рукопожатие - ВСЕ, что происходит, когда вы посещаете HTTPS-веб-сайт

• В этом уроке будет рассмотрено настоящее рукопожатие по протоколу TLS, которое будет использоваться для защиты массовой передачи данных между клиентом и сервером.  

• Урок является кульминацией всего курса и объясняет суть рукопожатия.  

• В этом уроке будет показано, как происходит обмен данными по протоколу TLS между клиентом и сервером.  

• Клиент и сервер будут обмениваться информацией, включая сертификаты, открытые ключи и соответствующие закрытые ключи.  

• В этом разделе будет проведена быстрая проверка импульсов, чтобы убедиться, что клиент и сервер понимают информацию, полученную в предыдущих разделах.  

• В этом разделе будет рассмотрена запись сертификата, отправленная сервером, которая содержит полную цепочку сертификатов сервера.  

• После получения сертификата клиент получит доступ к сертификату и открытому ключу, содержащемуся в нем.  

• В этом разделе будет рассмотрена запись обмена ключами клиента, которая имеет две основные цели: создание материала для взаимного ввода ключей и доказательство того, что сервер является истинным владельцем сертификата.  

• Для достижения этих целей используется специальное значение, известное как предварительный главный секрет, который передается в зашифрованном виде.  

• В этом уроке мы обсудим, как TLS устанавливает начальное значение для генерации ключей сеанса.  

• Мы также рассмотрим другие протоколы обмена ключами, которые устанавливают начальное значение по-другому.  

• В этом уроке мы продолжим с самого простого рукопожатия, включающего протокол обмена ключами RSA.  

• Мы покажем, как секретное значение, полученное от мастера, используется для генерации ключей сеанса для этого конкретного сеанса TLS.  

• Секретное значение используется для получения главного секрета, который затем используется для генерации сеансовых ключей.  

• TLS создает два отдельных туннеля для защиты передачи данных в каждом направлении.  

• Если потребуются дополнительные секреты, они могут быть получены с помощью тех же вычислений.  

• В этом разделе мы обсудим, как клиент и сервер достигают последнего набора значений и как они вычисляют ключи сеанса, которые будут использоваться для защиты массовых данных.  

• Клиент и сервер имеют одинаковые ключи сеанса, но на данный момент ни один из них не знает, что у другого есть правильные ключи.  

• Цель остальных записей при обмене данными - подтвердить, что у каждой стороны есть правильный набор ключей.  

• Клиент отправит запись об изменении спецификации шифра, которая указывает на то, что у клиента есть все необходимое для безопасного общения.  

• Сервер отправит запись об изменении спецификации шифра, которая подтверждает, что у сервера есть правильные сеансовые ключи.  

• Клиент и сервер используют хэш рукопожатия для подтверждения, что никто не вмешивался в содержимое, отправленное для согласования этого конкретного сеанса.  

• В этом видео обсуждается процесс обмена данными по протоколу TLS, который включает в себя вычисление ключей для защиты данных приложения.  

• В процессе обмена данными, сервер и клиент объединяют данные проверки, которые включают в себя буквальную строку "server finished" и главный секрет, который есть у обоих участников.  

• Затем данные проверки зашифровываются сервером с использованием ключей шифрования сервера и отправляются по проводам.  

• Клиент расшифровывает полученные данные с помощью своих копий сеансовых ключей сервера и проверяет, соответствуют ли они тому, что клиент вычислил как проверочные данные.  

• Если все совпадает, это доказывает клиенту, что сервер имеет правильные сеансовые ключи.  

• В оставшихся уроках этого модуля будут рассмотрены различные варианты рукопожатия, включая различные протоколы обмена ключами, функции или расширения.  

• Однако, понимание сути рукопожатия, которое было обсуждено в этом видео, является ключевым для понимания всех последующих материалов.  

• В заключение, автор подчеркивает важность понимания процесса обмена данными по протоколу TLS и рекомендует пересмотреть видео перед переходом к другим урокам.  

• Он также обещает снизить стоимость своего практического курса TLS до минимальной цены, пока он не закончит модуль TLS 1.3.