https://wiki.ixheim.de/index.php?action=history&feed=atom&title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2 2026-07-02T02:20:54Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2&diff=65899&oldid=prev 2025-11-27T16:39:30Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. November 2025, 16:39 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l7" >Zeile 7:</td> <td colspan="2" class="diff-lineno">Zeile 7:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Aus dem '''Master Secret''' werden alle symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung erzeugt (z.B. Client-Write-Key, Server-Write-Key).</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Aus dem '''Master Secret''' werden alle symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung erzeugt (z.B. Client-Write-Key, Server-Write-Key).</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Nach dem Austausch der Finished-Nachrichten läuft die gesamte Verbindung symmetrisch verschlüsselt ab.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Nach dem Austausch der Finished-Nachrichten läuft die gesamte Verbindung symmetrisch verschlüsselt ab.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">*</del>{{#drawio:tls-1.2}}</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>{{#drawio:tls-1.2}}</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-65895:rev-65899 --> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2&diff=65895&oldid=prev 2025-11-27T16:00:28Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. November 2025, 16:00 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l7" >Zeile 7:</td> <td colspan="2" class="diff-lineno">Zeile 7:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Aus dem '''Master Secret''' werden alle symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung erzeugt (z.B. Client-Write-Key, Server-Write-Key).</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Aus dem '''Master Secret''' werden alle symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung erzeugt (z.B. Client-Write-Key, Server-Write-Key).</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Nach dem Austausch der Finished-Nachrichten läuft die gesamte Verbindung symmetrisch verschlüsselt ab.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Nach dem Austausch der Finished-Nachrichten läuft die gesamte Verbindung symmetrisch verschlüsselt ab.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*{{#drawio:tls-1.2}}</ins></div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-65894:rev-65895 --> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2&diff=65894&oldid=prev 2025-11-27T15:59:30Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. November 2025, 15:59 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Der Client <del class="diffchange diffchange-inline">generiert einen </del>ersten Zufallswert ('''Client Random''') <del class="diffchange diffchange-inline">im ClientHello</del>.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Der Client <ins class="diffchange diffchange-inline">sendet im ClientHello seinen </ins>ersten Zufallswert ('''Client Random''') <ins class="diffchange diffchange-inline">sowie die Liste der unterstützten Cipher Suites und Key-Exchange-Verfahren (z.B. '''ECDHE''')</ins>.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Der Server <del class="diffchange diffchange-inline">generiert einen </del>zweiten Zufallswert ('''Server Random''') <del class="diffchange diffchange-inline">im ServerHello</del>.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Der Server <ins class="diffchange diffchange-inline">wählt im ServerHello die Cipher Suite und das Key-Exchange-Verfahren aus und sendet seinen </ins>zweiten Zufallswert ('''Server Random''') <ins class="diffchange diffchange-inline">zurück</ins>.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Der Server und Client <del class="diffchange diffchange-inline">verwenden </del>den <del class="diffchange diffchange-inline">ausgehandelten Key-Exchange-Algorithmus (z.B</del>. ECDHE<del class="diffchange diffchange-inline">) und ihre temporären Schlüssel</del>, <del class="diffchange diffchange-inline">um </del>das '''Pre-Master Secret''' <del class="diffchange diffchange-inline">zu berechnen</del>.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Der Server <ins class="diffchange diffchange-inline">sendet im ServerKeyExchange seine '''temporäre ECDHE-Schlüsselkomponente''' </ins>und <ins class="diffchange diffchange-inline">signiert diese mit seinem langfristigen privaten Schlüssel, damit der </ins>Client <ins class="diffchange diffchange-inline">die Authentizität prüfen kann.</ins></div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*<del class="diffchange diffchange-inline">Unter Verwendung des </del>'''Pre-Master Secret''' <del class="diffchange diffchange-inline">und beider Zufallswerte (</del>Client Random und Server Random<del class="diffchange diffchange-inline">) </del>wird das '''Master Secret''' abgeleitet.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*Der Client sendet im ClientKeyExchange seine eigene '''temporäre ECDHE-Schlüsselkomponente''' an </ins>den <ins class="diffchange diffchange-inline">Server</ins>.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Aus dem '''Master Secret''' werden <del class="diffchange diffchange-inline">die </del>symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung <del class="diffchange diffchange-inline">des Datenverkehrs abgeleitet</del>.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*Client und Server berechnen nun mithilfe beider </ins>ECDHE<ins class="diffchange diffchange-inline">-Komponenten ein gemeinsames Geheimnis</ins>, das '''Pre-Master Secret'''.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*<del class="diffchange diffchange-inline">Die </del>gesamte Verbindung <del class="diffchange diffchange-inline">läuft nun </del>verschlüsselt ab.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*<ins class="diffchange diffchange-inline">Aus dem </ins>'''Pre-Master Secret''' <ins class="diffchange diffchange-inline">sowie dem '''</ins>Client Random<ins class="diffchange diffchange-inline">''' </ins>und <ins class="diffchange diffchange-inline">dem '''</ins>Server Random<ins class="diffchange diffchange-inline">''' </ins>wird das '''Master Secret''' abgeleitet.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Aus dem '''Master Secret''' werden <ins class="diffchange diffchange-inline">alle </ins>symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung <ins class="diffchange diffchange-inline">erzeugt (z.B. Client-Write-Key, Server-Write-Key)</ins>.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*<ins class="diffchange diffchange-inline">Nach dem Austausch der Finished-Nachrichten läuft die </ins>gesamte Verbindung <ins class="diffchange diffchange-inline">symmetrisch </ins>verschlüsselt ab.</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-65891:rev-65894 --> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2&diff=65891&oldid=prev 2025-11-27T15:55:16Z

<p>Die Seite wurde neu angelegt: „*Der Client generiert einen ersten Zufallswert (&#039;&#039;&#039;Client Random&#039;&#039;&#039;) im ClientHello. *Der Server generiert einen zweiten Zufallswert (&#039;&#039;&#039;Server Random&#039;&#039;&#039;) im S…“</p> <p><b>Neue Seite</b></p><div>*Der Client generiert einen ersten Zufallswert ('''Client Random''') im ClientHello.<br /> *Der Server generiert einen zweiten Zufallswert ('''Server Random''') im ServerHello.<br /> *Der Server und Client verwenden den ausgehandelten Key-Exchange-Algorithmus (z.B. ECDHE) und ihre temporären Schlüssel, um das '''Pre-Master Secret''' zu berechnen.<br /> *Unter Verwendung des '''Pre-Master Secret''' und beider Zufallswerte (Client Random und Server Random) wird das '''Master Secret''' abgeleitet.<br /> *Aus dem '''Master Secret''' werden die symmetrischen Sitzungsschlüssel für die Ver- und Entschlüsselung des Datenverkehrs abgeleitet.<br /> *Die gesamte Verbindung läuft nun verschlüsselt ab.</div>

Thomas.will