¿Es la generación de claves SSL del lado del cliente, del lado del servidor o de ambos?

Question

¿Es la generación de claves SSL del lado del cliente, del lado del servidor o de ambos?

#1 de StasM (10 votos)

7

¿Quién genera las claves de sesión para un cifrado simétrico SSL? ¿Es el cliente tanto para el cliente como para el servidor donde el cliente genera parte de él mientras que el servidor genera la otra parte?

key-management cryptography tls

pregunta user1157 23.01.2011 - 11:59

fuente

1 respuesta

Lea otras preguntas en las etiquetas key-management cryptography tls

Lo que un programador debe saber antes de la auditoría del cliente de su servicio web Acceso a otros archivos locales desde un archivo HTML local

score 10 · Answer 1

En el protocolo SSL, ambos lados generan la misma clave de cifrado que luego se usa para la sesión. Se realiza siguiendo este procedimiento, en general:

Cliente & el servidor genera cada uno un valor aleatorio y se envía uno al otro
El servidor envía la clave pública al cliente
El cliente genera un valor llamado "pre-master secret" usando ambos valores aleatorios, y lo cifra usando la clave del servidor, luego lo envía al servidor
Ahora, tanto el cliente como el servidor tienen valores aleatorios y "secreto maestro previo", por lo que, basándose en esta información, pueden generar la misma clave de sesión y comenzar a usarla para cifrar los siguientes mensajes.

Consulte descripción detallada del protocolo para explicación más detallada .