TLS 1.3: cara jabat tangan selamat berfungsi

Jabat tangan TLS 1.3 merundingkan parameter kriptografi, melaksanakan persetujuan kunci dan mengesahkan identiti pelayan melalui sijil sebelum data aplikasi dilindungi. Penyambungan semula sesi boleh mengurangkan kerja penubuhan sambungan seterusnya, tetapi tidak menghapuskan keperluan menyemak sijil dan identiti.

Apa yang berlaku semasa jabat tangan TLS 1.3

Semasa jabat tangan TLS 1.3, klien dan pelayan merundingkan parameter kriptografi dan melaksanakan persetujuan kunci, manakala pelayan mengemukakan sijil supaya klien dapat menyemak nama hos dan rantaian kepercayaan. Data aplikasi hanya dilindungi selepas rundingan itu berjaya.

Cara menyemak sambungan TLS

Semak sijil dan versi TLS yang dirundingkan bagi nama hos sebenar. Jika berlaku kegagalan, bandingkan nama hos, rantaian sijil dan ralat yang dilaporkan klien. Port TCP/443 yang terbuka hanya membuktikan kebolehcapaian TCP; ia tidak membuktikan jabat tangan TLS berjaya. Anda boleh menyemak kebolehcapaian asas pelayan secara berasingan dengan semakan perkhidmatan aktif pada pelayan 2IP.

Mengapa port 443 yang terbuka tidak mencukupi

Rujukan teknikal: RFC 8446.