https://wiki.ixheim.de/index.php?action=history&feed=atom&title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2_Einfach_erkl%C3%A4rt 2026-06-28T21:15:47Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2_Einfach_erkl%C3%A4rt&diff=70055&oldid=prev 2026-05-15T11:54:17Z

<p><span dir="auto"><span class="autocomment">Server-Zertifikat</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 15. Mai 2026, 11:54 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l29" >Zeile 29:</td> <td colspan="2" class="diff-lineno">Zeile 29:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Vertraue ich der ausstellenden CA?</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Vertraue ich der ausstellenden CA?</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Passt der Name zum Server?</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Passt der Name zum Server?</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">** Ist das Zertifikat zeitlich gültig?</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Schlüsselaustausch (klassisch mit RSA)=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Schlüsselaustausch (klassisch mit RSA)=</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2_Einfach_erkl%C3%A4rt&diff=70054&oldid=prev 2026-05-15T11:51:48Z

<p><span dir="auto"><span class="autocomment">TLS 1.3 Handshake – ganz einfach</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 15. Mai 2026, 11:51 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>==TLS 1.<del class="diffchange diffchange-inline">3 </del>Handshake – ganz einfach==</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>==TLS 1.<ins class="diffchange diffchange-inline">2 </ins>Handshake – ganz einfach==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Grundidee=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Grundidee=</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2_Einfach_erkl%C3%A4rt&diff=66554&oldid=prev 2026-02-03T12:14:50Z

<p><span dir="auto"><span class="autocomment">Grundidee</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 3. Februar 2026, 12:14 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==TLS 1.3 Handshake – ganz einfach==</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Grundidee=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Grundidee=</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Client und Server wollen sicher kommunizieren</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Client und Server wollen sicher kommunizieren</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* dafür brauchen beide denselben geheimen Sitzungsschlüssel</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* dafür brauchen beide denselben geheimen Sitzungsschlüssel</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* dieser Schlüssel darf nicht im Klartext übertragen werden</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* dieser Schlüssel darf nicht im Klartext übertragen werden</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Client Hello=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Client Hello=</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.2_Einfach_erkl%C3%A4rt&diff=66553&oldid=prev 2026-02-03T12:14:17Z

<p>Die Seite wurde neu angelegt: „=Grundidee= * Client und Server wollen sicher kommunizieren * dafür brauchen beide denselben geheimen Sitzungsschlüssel * dieser Schlüssel darf nicht im Kla…“</p> <p><b>Neue Seite</b></p><div>=Grundidee=<br /> * Client und Server wollen sicher kommunizieren<br /> * dafür brauchen beide denselben geheimen Sitzungsschlüssel<br /> * dieser Schlüssel darf nicht im Klartext übertragen werden<br /> <br /> <br /> =Client Hello=<br /> * Client meldet sich beim Server<br /> * sagt:<br /> ** welche TLS-Versionen er unterstützt (z. B. TLS 1.2)<br /> ** welche Verschlüsselungsverfahren er kann<br /> * schickt einen Zufallswert (Client Random)<br /> <br /> <br /> =Server Hello=<br /> * Server wählt:<br /> ** TLS 1.2<br /> ** ein konkretes Verschlüsselungsverfahren<br /> * schickt seinen Zufallswert (Server Random)<br /> * schickt sein Zertifikat mit dem öffentlichen Schlüssel<br /> <br /> <br /> =Server-Zertifikat=<br /> * enthält den öffentlichen Schlüssel des Servers<br /> * identifiziert den Server eindeutig<br /> * Client prüft:<br /> ** Ist das Zertifikat echt?<br /> ** Vertraue ich der ausstellenden CA?<br /> ** Passt der Name zum Server?<br /> <br /> <br /> =Schlüsselaustausch (klassisch mit RSA)=<br /> * Client erzeugt ein geheimes Zufallsgeheimnis (Pre-Master Secret)<br /> * Client verschlüsselt dieses Geheimnis:<br /> ** mit dem öffentlichen Schlüssel des Servers<br /> * Client sendet das verschlüsselte Geheimnis an den Server<br /> * nur der Server kann es entschlüsseln:<br /> ** mit seinem privaten Schlüssel<br /> <br /> <br /> =Schlüsselaustausch (modern mit (EC)DHE)=<br /> * Client und Server tauschen öffentliche DH-Werte aus<br /> * beide berechnen daraus lokal dasselbe Geheimnis<br /> * kein Geheimnis wird direkt übertragen<br /> * bietet Perfect Forward Secrecy<br /> <br /> <br /> =Gemeinsames Geheimnis=<br /> * Client und Server besitzen nun dasselbe geheime Material<br /> * zusätzlich fließen ein:<br /> ** Client Random<br /> ** Server Random<br /> <br /> <br /> =Sitzungsschlüssel ableiten=<br /> * aus dem gemeinsamen Geheimnis werden Schlüssel berechnet<br /> * daraus entstehen:<br /> ** Sitzungsschlüssel für Verschlüsselung<br /> ** Schlüssel für Integrität (MAC)<br /> * diese Schlüssel gelten nur für diese Verbindung<br /> <br /> <br /> =Change Cipher Spec=<br /> * beide Seiten sagen:<br /> ** „Ab jetzt benutzen wir die neuen Schlüssel“<br /> * Umschaltpunkt auf verschlüsselte Kommunikation<br /> <br /> <br /> =Finished=<br /> * beide Seiten senden eine Prüfsumme über den bisherigen Handshake<br /> * beweist:<br /> ** nichts wurde manipuliert<br /> ** beide haben dieselben Schlüssel<br /> * Handshake ist abgeschlossen<br /> <br /> <br /> =TLS 1.2 Verbindung aktiv=<br /> * Sitzungsschlüssel ist aktiv<br /> * Anwendungsdaten werden verschlüsselt übertragen</div>

Thomas.will