Avancerad Nätverkssäkerhet

Question 1

Vad är en SSL/TLS handskakning?

Answer 1

SSL /TLS handskakning är en serie steg som tillåter två parter autentisera varandra, komma överens om krypteringsstandarder samt etablera en säker kanal för överföring av data.

Question 2

Vilka 5 steg i en SSL/TLS handskakning finns det?

Answer 2

1. Introduction (ClientHello)
2. Server response (ServerHello)
3. Server credentials
4. Client verifications & key-gen
5. Establish a secure connection

Question 3

Förklara skillnaden mellan ett ClientHello och ett ServerHello.

Answer 3

ClientHello skickar ett meddelande till servern som innehåller de SSL/TLS versioner den stöder och den cipher suite klienten kan använda.
ServerHello svarar klienten med den högsta gemensamma SSL/TLS versionen samt den ciphersuite som båda stöder.