Андрей Созыкин
@a_sozykin
Практика по установке соединения TLS
В честь праздника весны и труда новое сложное видео по компьютерным сетям, в котором мы с помощью Wireshark детально рассматриваем, как выполняется установка соединения TLS.
Основные темы видео:
- Какие сообщения передают друг другу клиент и сервер для установки соединения.
- Что такое SNI (Server Name Indication) в TLS и для чего он используется.
- Как клиент и сервер договариваются об используемой версии TLS, алгоритму для обмена ключами симметричного шифрования и набору шифров TLS.
- Когда клиент и сервер начинают шифровать передаваемые данные.
- Как сервер передает клиенту сертификат для аутентификации, и сколько сертификатов передается при установке соединения.
- Почему клиент доверяет сертификату сервера (и в каких случаях не будет доверять).
- Как сервер подтверждает, что у него есть не только открытый ключ в сертификате, но и соответствующий закрытый ключ.
- Что такое Ticket сессии, как он выглядит и для чего нужен.
Если вы забыли, как расшифровывать данные, которые передаются по TLS, то можете посмотреть в видео с практикой по TLS в Wireshark.
Если плохо работает YouTube, то можно смотреть в VK или Дзен.
Поддержать создание курса можно на Boosty или CloudTips.
В честь праздника весны и труда новое сложное видео по компьютерным сетям, в котором мы с помощью Wireshark детально рассматриваем, как выполняется установка соединения TLS.
Основные темы видео:
- Какие сообщения передают друг другу клиент и сервер для установки соединения.
- Что такое SNI (Server Name Indication) в TLS и для чего он используется.
- Как клиент и сервер договариваются об используемой версии TLS, алгоритму для обмена ключами симметричного шифрования и набору шифров TLS.
- Когда клиент и сервер начинают шифровать передаваемые данные.
- Как сервер передает клиенту сертификат для аутентификации, и сколько сертификатов передается при установке соединения.
- Почему клиент доверяет сертификату сервера (и в каких случаях не будет доверять).
- Как сервер подтверждает, что у него есть не только открытый ключ в сертификате, но и соответствующий закрытый ключ.
- Что такое Ticket сессии, как он выглядит и для чего нужен.
Если вы забыли, как расшифровывать данные, которые передаются по TLS, то можете посмотреть в видео с практикой по TLS в Wireshark.
Если плохо работает YouTube, то можно смотреть в VK или Дзен.
Поддержать создание курса можно на Boosty или CloudTips.
YouTube
Установка соединения TLS в Wireshark | Компьютерные сети - 46
Практика по разбору процесса установки соединения TLS с помощью Wireshark.
Как поддержать курс:
- Boosty - https://boosty.to/asozykin
- Cloudtips - https://pay.cloudtips.ru/p/45a4055b
Заранее спасибо за помощь!
Сайт курса - https://www.asozykin.ru/courses/networks_online
Сайт для практических занятий - https://networkscourse.ru
RFC TLS 1.3 - https://datatracker.ietf.org/doc/html/rfc8446
Let’s Encrypt - https://letsencrypt.org/
Мой канал в telegram - https://t.me/a_sozykin
VK - https://vk.com/sozykin_it
Дзен - https://dzen.ru/asozykin
Если YouTube работает плохо, то видео можно смотреть на других площадках:
- Дзен - https://dzen.ru/video/watch/69f6457b66544869fb362d51
- VK - https://vkvideo.ru/video-211221104_456239089
00:00 - Установка соединения TLS 1.3 в Wireshark
02:26 - Сообщение Client Hello
07:35 - Сообщение Server Hello
15:09 - Ticket сессии
16:10 - Сообщение Client Finished
17:34 - Просматриваем механизмы защиты соединения в браузере
18:42 - Итоги
Рекомендуемые книги:
1. Д.Ф.Куроуз, К.В.Росс. Компьютерные сети. Нисходящий подход.
2. Э.Таненбаум, Д.Уэзеролл. Компьютерные сети.
3. В.Г.Олифер, Н.А.Олифер. Компьютерные сети. Принципы, технологии, протоколы.
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках - @AndreySozykin
👍 28
2 17 1.5K
Обсуждение 2
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram