TLS обеспечивает конфиденциальность, целостность и аутентификацию поверх TCP. Рукопожатие согласует наборы шифров, обменивается ключами (часто ECDHE для прямой секретности) и проверяет цепочку сертификата сервера относительно доверенных корней. TLS 1.3 убирает устаревшие алгоритмы и сокращает число раундов.
Полное рукопожатие TLS 1.2+ (упрощённо)
👋
ClientHello
шифры, key shares
📜
ServerHello + сертификат
доказательство личности
🔑
Обмен ключами
ECDHE + Finished
🔒
Данные приложения
записи AEAD
▶
Full content is available with a subscription.
Get full access to all courses on the platform for one year with a single payment.
▼
Unlike other platforms that charge per course, here you get everything for one price, and after one year of use there will be no automatic charge for the following year.