TLS 协议研究

协议定义

由图可知， TLS协议从在TCP协议建立连接完成之后， 然后开始TLS握手协议；由图可知，TLS 握手阶段经历 ClientHello, ServerHello,Certificate, ServerHelloDone, ClientKeyExchange, ChangeCipherSpec阶段;

那么TLS 协议格式是什么样的？又是完成传输安全的目标的？

TLS 采用非对称加密和对称加密结合的方式保证传输安全， 它以非对称加密的方式产生对成加密的临时密钥

抓包分析

ClientHello

• Random: 客户端随机数
• Cipher Suites: 供服务端选择的加密算法列表

ServerHello

• Random: 服务端随机数
• Cipher Suite: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

Certificate

Server Key Exchange

Client Key ExChange

New Session Ticket

证书

X.509

X.509 是公钥基础设施（PKI）的标准格式。 X.509证书就是基于国际电信联盟（ITU）制定的X.509标准的数字证书。X.509证书主要用于识别互联网通信和计算机网络中的身份，保护数据传输安全。证书是个好东西，就是贵！！

证书链

根认证机构的建立

单级认证机构证书签署

二级及以上认证机构的建立

由图可知，证书签署的流程是

根证书 --> 二级证书--> 三级证书 --> ..... --> 服务器证书 它是一条完整的链，称之为 "证书链"

证书品牌

系统内置信任证书

申请Let’s Encrypt 证书

// 通过DNS验证域名所有权，申请通配符证书
certbot certonly --manual --preferred-challenges dns -d *.richard.pub -d richard.pub --server https://acme-v02.api.letsencrypt.org/directory     
1
2

查看证书

certbot certificates
1

参考

Transport Layer Security
Wikipedia