タグ

ブックマーク / chienomi.org (1)

  • Let's encryptとSSL/TLSに関する誤謬 - Chienomi

    全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat

    t-murachi
    t-murachi 2018/06/09
    MITMが盗聴より難易度高いのは異論はないけど、通信を保護する側からすれば、それが容易に可能な立場の人間 (ルーターを設置できる出入り業者等) からも情報が保護されていることを証明する必要はあったのよね(´・ω・`)
  • 1