The initial handshake uses public-k

The initial handshake uses public-key cryptography and helps establish a shared secret key, which is subsequently used for secure communication. The following steps illustrate the establishment of a secure shared key, when a client (Amy) communicates with a web server (Bob):

Amy: Sends a ClientHello: at this time, she presents Bob with (1) a session id, (2) protocol version (http here), (3) a list of block or stream ciphers (in order of preference) that is supported by her machine, (4) a set of message compression algorithms (like MD5, SHA-2) that is supported by her machine, and (5) a random data to be used for secret key generation.
Bob: Responds with a ServerHello: now Bob (1) picks a cipher of his choice and the mes- sage compression algorithm to be used, (2) echoes the session id, and (3) sends ran- dom data to be used for secret-key generation. Then Bob presents his certificate and (optionally) asks Amy for her certificate.
Amy: Verifies Bob’s certificate and presents her own certificate. Then she creates a pre- master secret and sends it to Bob using his public key obtained from his certificate.
Bob: Verifies Amy’s certificate and decrypts the premaster secret using his private key.

Результаты (русский) 1:

Первоначальный рукопожатие использует шифрование с открытым ключом и помогает установить общий секретный ключ, который впоследствии используется для безопасной связи. Следующие шаги иллюстрируют создание безопасного общего ключа, когда клиент (Эми) взаимодействует с веб-сервером (Боб):Эми: Посылает ClientHello: в настоящее время она представляет Боб с (1) идентификатор сеанса, версия (2) протокола (http здесь), (3) список блока или потока шифры (в порядке предпочтения), поддерживается ее машиной (4) набор алгоритмов сжатия сообщений (например, MD5, SHA-2), поддерживается ее машиной и использовать для генерации секретного ключа (5) случайные данные.Боб: Отвечает с ServerHello: теперь Боб (1) выбирает шифр по своему выбору и Мон sage алгоритм сжатия для использования, (2) выводит идентификатор сеанса и (3) посылает побежало dom данные, используемые для генерации тайного ключа. Затем Боб представляет свой сертификат и (при необходимости) просит Эми ее сертификат.Эми: Проверяет сертификат Боба и представляет свой собственный сертификат. Затем она создает предварительно главного секрета и отправляет его Bob, с помощью его открытого ключа, полученным из его сертификата.Боб: Проверяет сертификат Эми и расшифровывает premaster секрет, используя свой закрытый ключ.

Результаты (русский) 2:

Первоначальное рукопожатия использует криптографию с открытыми ключами и помогает установить общий секретный ключ, который затем используется для безопасной связи. Следующие шаги иллюстрируют создание безопасного общего ключа, когда клиент (Эми) связывается с веб - сервером (Bob):

Эми: Посылает ClientHello: в это время, она представляет Бобу (1) идентификатор сеанса, (2 ) версия протокола HTTP (здесь), (3) список блочных или потоковые шифры (в порядке предпочтения) , что подтверждается ее машиной, (4) набор алгоритмов сжатия сообщений (например , MD5, SHA-2) , который при поддержке ее машине, и (5) случайные данные , которые будут использоваться для секретного ключа поколения.
Боб: Реагирует с ServerHello: Теперь Боб (1) выбирает шифра по своему выбору и алгоритм сжатия шалфея сообще- будет использоваться, (2) повторяет идентификатор сеанса, и (3) посылает данные хаотичности Dóm , которые будут использоваться для секретного ключа поколения. Затем Боб представляет свой сертификат и ( по желанию) спрашивает Эми за ее сертификата.
Эми: Проверяется сертификат Боба и представляет свой собственный сертификат. Затем она создает предпусковой главный секрет и посылает его Бобу , используя свой открытый ключ , полученный из его сертификата.
Боб: Проверяется сертификат Эми и расшифровывает premaster тайну с помощью своего закрытого ключа.