TLS 1.3: güvenli el sıkışma nasıl çalışır?

TLS 1.3 el sıkışması, uygulama verileri korunmaya başlamadan önce şifreleme parametrelerini belirler, anahtar anlaşmasını gerçekleştirir ve sunucunun kimliğini bir sertifikayla doğrular. Oturum sürdürme sonraki bağlantılarda kurulum yükünü azaltabilir; ama sertifika ve kimlik denetimini gereksiz kılmaz.

TLS 1.3 el sıkışmasında neler olur?

TLS 1.3 el sıkışması sırasında istemci ve sunucu şifreleme parametreleri üzerinde anlaşır, anahtar anlaşmasını gerçekleştirir; sunucu da bir sertifika sunar ve istemci bu sertifikayla ana bilgisayar adını ve güven zincirini kontrol eder. Uygulama verileri, bu süreç başarıyla tamamlandıktan sonra korunur.

Bir TLS bağlantısı nasıl kontrol edilir?

Gerçek ana bilgisayar adı için sertifikayı ve üzerinde anlaşılan TLS sürümünü kontrol edin. Bir hata varsa ana bilgisayar adını, sertifika zincirini ve istemcinin verdiği hatayı karşılaştırın. Açık bir TCP/443 portu yalnızca TCP erişilebilirliğini kanıtlar; TLS el sıkışmasının başarılı olduğunu göstermez. Sunucunun temel erişilebilirliğini 2IP sunucu hizmetleri kontrolüyle ayrıca test edebilirsiniz.

Açık bir 443 portu neden yetmez?

Teknik kaynak: RFC 8446.