TLS HANDSHAKE einfach erklärt!

Wenn ihr als Client also via https zum Beispiel ein Passwort an einen Server übermittelt, sind diese Informationen gut verschlüsselt. Der Aufbau einer sicheren Verbindung zwischen Client und Server wird auch TLS-Handshake genannt und wird im heutigen Video erklärt – wie immer möglichst einfach!

#tls #handshake #netzwerk

[stanik]

Wie immer kurz und verständlich erklärt, dankeschön!
Apropos wann gibt's neue Videos? :D

[niklassillaber]

1) Z1 - Client hello
2) Z2 - Server hello mit Zertifikat und PK
3) Überprüfen des Zertifikates
4) Senden des eigenen Zertifikates + PK
5) Digitale Signatur mit RSA und Z1 + Z2
6) Schauen ob Nachricht von Client
7) Client sendet Z3 verschlüsselt
8) Server entschlüsselt Z3
9) Z = Z1 + Z2 + Z3 auf beiden Seiten
10) mit Z
11) TLS-Record: Symmetrische Verschlüsselung ab jetzt mit AES

[wothin]

Ist zwar nur eine übersicht, aber es wäre gut zu erwähnen dass dies mTLS ist, also mutual TLS, weil normalerwise verlangt der server vom client kein certificate.

[MoBeMoyt]

subber einfach besser als der Prof in 2 h und 30 Folien

[ratz]

Hi, kannst du mal ein verbindungs script von einem TCP mal posten oder zu senden und auf welchem Programm würde das script laufen ?

[BufferTheHutt]

Ich habe eine Frage zu 02:43 --> Wenn diese Zahl nur mit dem öffentlichen Schlüssel geschützt wurde. Kann dann nicht jeder diese Zahl abrufen? Da der Schlüssel ja öffentlich ist. Oder anders ausgedrückt: wieso kann nur der Server diese Zahl entschlüsseln?

[fc]

zu schnell und zu kompliziert erklärt.😢