TLS 1.3: come funziona l'handshake sicuro

Durante l'handshake TLS 1.3 client e server negoziano i parametri crittografici, concordano le chiavi e il server si autentica con un certificato; solo dopo i dati dell'applicazione vengono protetti. La ripresa della sessione può ridurre il lavoro nelle connessioni successive, ma non elimina le verifiche su certificato e identità.

Cosa succede durante un handshake TLS 1.3

Nell'handshake TLS 1.3 client e server negoziano i parametri crittografici ed eseguono lo scambio delle chiavi, mentre il server presenta un certificato con cui il client controlla il nome host e la catena di fiducia. I dati dell'applicazione vengono protetti una volta che la negoziazione è andata a buon fine.

Come verificare una connessione TLS

Controlla il certificato e la versione TLS negoziata per il nome host effettivo. In caso di errore, confronta nome host, catena di certificati ed errore del client. Una porta TCP/443 aperta dimostra solo la raggiungibilità TCP, non che l'handshake TLS vada a buon fine. Puoi verificare separatamente la raggiungibilità di base del server con lo strumento Verifica servizi attivi su un server di 2IP.

Perché una porta 443 aperta non basta

Riferimenti tecnici: RFC 8446.