Firma digital, use una clave privada para cifrar MAC (código de autorización de mensaje). En TLS1.2, se usa HAMC, MAC se cifrará con una clave que se crea durante el protocolo de enlace.
-
¿Es necesario usar una clave privada para cifrar el HAMC para no rechazar?
-
¿La firma digital es opcional en TLS?
Creo que es necesario cifrar el MAC (o HMAC) de cada registro, pero no estoy seguro de eso. He leído rfc5246, y no encuentro nada. Gracias de antemano!