Me di cuenta de toda la fase del apretón de manos, pero no entiendo cómo lo hace, ya que dos números generados aleatoriamente no pueden generar una clave de sesión que el cliente y el servidor utilizan para el cifrado simétrico. Si alguien me explicara cómo funciona, estaría muy agradecido
Esto se está haciendo mediante el uso de
El último tiene la desventaja de que un atacante que puede apoderarse de su clave privada también puede descifrar todas las comunicaciones pasadas, aunque esto no es posible utilizando DH y, por lo tanto, una clave diferente para el cifrado.
Lea otras preguntas en las etiquetas authentication tls random