【ssl认证、证书】Wireshark抓包分析

不念不忘少年蓝@ 2024-03-24 15:34 45阅读 0赞

相关文章：  
//-----------Java SSL begin----------------------  
[【ssl认证、证书】SSL双向认证和SSL单向认证的区别(示意图)][ssl_SSL_SSL]  
[【ssl认证、证书】java中的ssl语法API说明(SSLContext)、与keytool 工具的联系][ssl_java_ssl_API_SSLContext_keytool]  
[【ssl认证、证书】SSL双向认证java实战、keytool创建证书][ssl_SSL_java_keytool]  
[【ssl认证、证书】Wireshark抓包分析][ssl_Wireshark]  
[【ssl认证、证书】 查看keystore文件内容][ssl_ _keystore]  
//------------Java SSL end--------------------------

//-----------下面的是CA证书和openssl相关的知识--------------  
[【ssl认证、证书】TLS/SSL双向认证概念、openssl genrsa示例][ssl_TLS_SSL_openssl genrsa]  
[【ssl认证、证书】openssl genrsa 命令详解][ssl_openssl genrsa]  
[【ssl认证、证书】SSL 证书基本概念、证书格式、openssl和keytool的区别][ssl_SSL _openssl_keytool]

## 代码示例 ##

参见 [【ssl认证、证书】SSL双向认证java实战、keytool创建证书][ssl_SSL_java_keytool]

## 完整的流程： ##

![在这里插入图片描述][46cd3f6b41c94461b9e722601fe24465.png]

## TLS/SSL双向认证握手过程分析 ##

（1）client\_hello  
支持的协议版本，比如TLS 1.0；  
支持的加密算法(Cipher Specs)；  
客户端生成的随机数1(Challenge)，稍后用于生成"对话密钥"。  
![在这里插入图片描述][cf3ce7f544cf4c6aa9f4ed71b46d1f59.png]  
（2）server\_hello  
确认使用的协议版本；  
服务器生成的随机数2，稍后用于生成"对话密钥"；  
确认使用的加密算法； 算法解释： HTTPS背后的加密算法  
向客户端提供自己的证书；  
请求客服端的证书。

![在这里插入图片描述][5ff59b4b4d304e338238be7aa0308059.png]  
（3）客户端发生给服务端  
客户端证书发送给服务端；  
client\_key\_exchange。

![在这里插入图片描述][b7d706b8e8ae4627b9d49e79b4836fb6.png]

（4）客户端发生给服务端  
客户端证书校验；  
change\_cipher\_spec：客户端通知服务器后续的通信都采用协商的通信密钥和加密算法进行加密通信。

![在这里插入图片描述][c5fab0b5ef6c42878ba5b902fb2f354f.png]  
（5）服务端向客户端  
change\_cipher\_spec： 验证通过之后，服务器同样发送 change\_cipher\_spec 以告知客户端后续的通信都采用协商的密钥与算法进行加密通信;  
encrypted\_handshake\_message：服务器也结合所有当前的通信参数信息生成一段数据并采用协商密钥 session secret 与算法加密并发送到客户端;  
![在这里插入图片描述][31198900a8a441129e64b23b71a24add.png]  
（6）加密通信  
开始使用协商密钥与算法进行加密通信。

![在这里插入图片描述][bf4e170dd5f341c68a5894e9b609222f.png]

## 参考 ##

[SSL/TSL双向认证过程与Wireshark抓包分析][SSL_TSL_Wireshark]

[ssl_SSL_SSL]: https://blog.csdn.net/m0_45406092/article/details/114638087
[ssl_java_ssl_API_SSLContext_keytool]: https://blog.csdn.net/m0_45406092/article/details/129959801
[ssl_SSL_java_keytool]: https://blog.csdn.net/m0_45406092/article/details/129790663
[ssl_Wireshark]: https://blog.csdn.net/m0_45406092/article/details/129996514
[ssl_ _keystore]: https://blog.csdn.net/m0_45406092/article/details/129799296
[ssl_TLS_SSL_openssl genrsa]: https://blog.csdn.net/m0_45406092/article/details/128932842
[ssl_openssl genrsa]: https://blog.csdn.net/m0_45406092/article/details/128953005
[ssl_SSL _openssl_keytool]: https://blog.csdn.net/m0_45406092/article/details/129864618
[46cd3f6b41c94461b9e722601fe24465.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/7fd9147258cf4d60ad2763a1bacbb7fc.png
[cf3ce7f544cf4c6aa9f4ed71b46d1f59.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/0c389872f4e74a53acb5ab924fb51266.png
[5ff59b4b4d304e338238be7aa0308059.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/4a0fe70bbf32433db5d903bab451b8be.png
[b7d706b8e8ae4627b9d49e79b4836fb6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/b8d7f100fb5a41f0919c0543f508247e.png
[c5fab0b5ef6c42878ba5b902fb2f354f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/8d9a543e716d42f4a93199ccdcade296.png
[31198900a8a441129e64b23b71a24add.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/d92754f7fa564c90a91e71342cb8f2d1.png
[bf4e170dd5f341c68a5894e9b609222f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/88c7d2c05ed4471388b45fd2b7cd73af.png
[SSL_TSL_Wireshark]: https://blog.csdn.net/jingzi123456789/article/details/81020747