Рукопожатие начинается, когда клиент (например, веб-браузер) отправляет серверу сообщение ClientHello . Это сообщение включает в себя:
Поддерживаемые версии TLS (например, TLS 1.2, TLS 1.3).
Список наборов кодов , которые может использовать клиент.
Случайно сгенерированное число — случайное число клиента, которое используется для генерации сеансового ключа.
С этого шага начинается процесс переговоров, где клиент предлагает свои возможности безопасности.
В ответ сервер отправляет изучение делового ландшафта россии сообщение ServerHello, которое содержит:
Выбранная версия TLS и набор шифров, выбранные в меню клиента.
Случайно сгенерированный номер сервера, случайный сервер .
Идентификатор сеанса для идентификации соединения.
Этот ответ подтверждает, что сервер может продолжить рукопожатие по взаимному согласию.
3. Сертификат сервера
Сервер отправляет свой цифровой сертификат , который включает его открытый ключ и подписан доверенным центром сертификации (CA). Клиент проверяет сертификат, чтобы гарантировать:
Сертификат действителен и не просрочен.
Он выдан доверенным центром сертификации.
Доменное имя соответствует сертификату.
