TLS Prinzip - Versionsgeschichte

Thomas.will: /* Voraussetzung */

2025-11-27T15:43:58Z

Voraussetzung

Linkai.zhang: /* Verbindung */

2023-12-22T10:23:41Z

Verbindung

Thomas.will: /* Verbindung */

2023-09-09T09:53:03Z

Verbindung

Thomas.will: /* Verbindung */

2023-08-28T19:03:21Z

Verbindung

Thomas.will: /* Authentizitätsprüfung mit Hash */

2023-08-28T17:25:01Z

Authentizitätsprüfung mit Hash

Thomas.will: /* Symmetrische Verschlüsselung */

2023-08-28T17:24:08Z

Symmetrische Verschlüsselung

Thomas.will: /* Diffie-Hellman-Schlüsselaustausch */

2023-08-28T17:23:35Z

Diffie-Hellman-Schlüsselaustausch

Thomas.will: /* Asynchrone Authentifizierung */

2023-08-28T17:23:04Z

Asynchrone Authentifizierung

Thomas.will am 28. August 2023 um 17:22 Uhr

2023-08-28T17:22:00Z

Thomas.will: /* Authentifzieren */

2023-02-24T16:57:33Z

Authentifzieren

@@ Zeile 1: / Zeile 1: @@
-=Voraussetzung=
+*[[TLS Signierung]]
-*Server muss einen festgelegten DNS Namen besitzen.
 = Prinzip =
 == Signieren ==

← Nächstältere Version		Version vom 22. Dezember 2023, 10:23 Uhr
Zeile 46:		Zeile 46:
	*[[TLS Verbindungsaufbau ohne Diffie-Hellman]]		*[[TLS Verbindungsaufbau ohne Diffie-Hellman]]
	*[[TLS Verbindungsaufbau mit Diffie-Hellman]]		*[[TLS Verbindungsaufbau mit Diffie-Hellman]]
		+	*[[Encrypted Client Hello]]

← Nächstältere Version		Version vom 9. September 2023, 09:53 Uhr
Zeile 43:		Zeile 43:
	*Um die Integrität der übertragenen Daten zu gewährleisten, wird ein kryptografischer Hash-Wert verwendet. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.		*Um die Integrität der übertragenen Daten zu gewährleisten, wird ein kryptografischer Hash-Wert verwendet. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.
	{{#drawio:tls-verbindung}}		{{#drawio:tls-verbindung}}
		+
		+	*[[TLS Verbindungsaufbau ohne Diffie-Hellman]]
		+	*[[TLS Verbindungsaufbau mit Diffie-Hellman]]

← Nächstältere Version		Version vom 28. August 2023, 19:03 Uhr
Zeile 42:		Zeile 42:
	===Authentizitätsprüfung mit Hash===		===Authentizitätsprüfung mit Hash===
	*Um die Integrität der übertragenen Daten zu gewährleisten, wird ein kryptografischer Hash-Wert verwendet. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.		*Um die Integrität der übertragenen Daten zu gewährleisten, wird ein kryptografischer Hash-Wert verwendet. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.
		+	{{#drawio:tls-verbindung}}

← Nächstältere Version		Version vom 28. August 2023, 17:25 Uhr
Zeile 41:		Zeile 41:

	===Authentizitätsprüfung mit Hash===		===Authentizitätsprüfung mit Hash===
−	*Um die Integrität der übertragenen Daten zu gewährleisten, wird ~~oft~~ ein kryptografischer Hash-Wert verwendet~~, der die Daten zusammen mit einem geheimen Schlüssel hash-funktioniert~~. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.	+	*Um die Integrität der übertragenen Daten zu gewährleisten, wird ein kryptografischer Hash-Wert verwendet. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.

@@ Zeile 38: / Zeile 38: @@
 ===Symmetrische Verschlüsselung===
-*Der vereinbarte geheime Sitzungsschlüssel aus dem Diffie-Hellman-Schlüsselaustausch wird dann verwendet, um die tatsächlichen Daten synchron mit einem symmetrischen Verschlüsselungsalgorithmus wie AES zu verschlüsseln. Dies ermöglicht eine effiziente Verschlüsselung und Entschlüsselung der Daten.
+*Der vereinbarte geheime Sitzungsschlüssel wird dann verwendet, um die tatsächlichen Daten synchron mit einem symmetrischen Verschlüsselungsalgorithmus zu verschlüsseln.
 ===Authentizitätsprüfung mit Hash===
 *Um die Integrität der übertragenen Daten zu gewährleisten, wird oft ein kryptografischer Hash-Wert verwendet, der die Daten zusammen mit einem geheimen Schlüssel hash-funktioniert. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.

@@ Zeile 32: / Zeile 32: @@
 ==Verbindung==
 ===Asynchrone Authentifizierung===
-*Die Kommunikation beginnt mit der asynchronen Authentifizierung, bei der der Server in der Regel ein digitales Zertifikat verwendet, um sich selbst zu authentifizieren und seine öffentlichen Schlüsselinformationen an den Client zu senden.
+*Die Kommunikation beginnt mit der asynchronen Authentifizierung, bei der der Server ein digitales Zertifikat an den Client schickt um sich selbst zu authentifizieren.
 ===Diffie-Hellman-Schlüsselaustausch===
 *Nach der Authentifizierung erfolgt der asynchrone Diffie-Hellman-Schlüsselaustausch, bei dem Client und Server einen gemeinsamen geheimen Sitzungsschlüssel vereinbaren, ohne den Schlüssel selbst über den unsicheren Kanal zu übertragen.

← Nächstältere Version		Version vom 28. August 2023, 17:22 Uhr
Zeile 30:		Zeile 30:
	*wenn beide gleich sind, ist die Authentifizierung erfolgreich ...		*wenn beide gleich sind, ist die Authentifizierung erfolgreich ...
	{{#drawio:authentification}}		{{#drawio:authentification}}
		+	==Verbindung==
		+	===Asynchrone Authentifizierung===
		+	*Die Kommunikation beginnt mit der asynchronen Authentifizierung, bei der der Server in der Regel ein digitales Zertifikat verwendet, um sich selbst zu authentifizieren und seine öffentlichen Schlüsselinformationen an den Client zu senden.
		+	===Diffie-Hellman-Schlüsselaustausch===
		+	*Nach der Authentifizierung erfolgt der asynchrone Diffie-Hellman-Schlüsselaustausch, bei dem Client und Server einen gemeinsamen geheimen Sitzungsschlüssel vereinbaren, ohne den Schlüssel selbst über den unsicheren Kanal zu übertragen.
		+	===Symmetrische Verschlüsselung===
		+	*Der vereinbarte geheime Sitzungsschlüssel aus dem Diffie-Hellman-Schlüsselaustausch wird dann verwendet, um die tatsächlichen Daten synchron mit einem symmetrischen Verschlüsselungsalgorithmus wie AES zu verschlüsseln. Dies ermöglicht eine effiziente Verschlüsselung und Entschlüsselung der Daten.
		+	===Authentizitätsprüfung mit Hash===
		+	*Um die Integrität der übertragenen Daten zu gewährleisten, wird oft ein kryptografischer Hash-Wert verwendet, der die Daten zusammen mit einem geheimen Schlüssel hash-funktioniert. Der Empfänger kann diesen Hash-Wert überprüfen, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden.

@@ Zeile 20: / Zeile 20: @@
 == Authentifzieren ==
 *Client greift auf den Server über den Domain Name zu.
 *Server schickt nun das certifikat-s zum Client