https://wiki.ixheim.de/index.php?action=history&feed=atom&title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.3_Einfach_erkl%C3%A4rtTLS Schlüsselaustausch und Sitzungsschlüssel 1.3 Einfach erklärt - Versionsgeschichte2026-06-28T21:15:42ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=TLS_Schl%C3%BCsselaustausch_und_Sitzungsschl%C3%BCssel_1.3_Einfach_erkl%C3%A4rt&diff=66550&oldid=prevThomas.will: Die Seite wurde neu angelegt: „==TLS 1.3 Handshake – ganz einfach== =Client Hello= * Client sagt: „Das kann ich“ * nennt TLS 1.3 * nennt sichere Gruppen (z. B. x25519) * schickt einen…“2026-02-03T12:11:34Z<p>Die Seite wurde neu angelegt: „==TLS 1.3 Handshake – ganz einfach== =Client Hello= * Client sagt: „Das kann ich“ * nennt TLS 1.3 * nennt sichere Gruppen (z. B. x25519) * schickt einen…“</p>
<p><b>Neue Seite</b></p><div>==TLS 1.3 Handshake – ganz einfach==<br />
<br />
=Client Hello=<br />
* Client sagt: „Das kann ich“<br />
* nennt TLS 1.3<br />
* nennt sichere Gruppen (z. B. x25519)<br />
* schickt einen einmaligen öffentlichen Schlüssel<br />
* sagt, welchen Server er erreichen will (SNI)<br />
<br />
=Server Hello=<br />
* Server sagt: „Passt, machen wir so“<br />
* bestätigt TLS 1.3<br />
* schickt seinen öffentlichen Schlüssel<br />
* beide Seiten können jetzt dasselbe Geheimnis berechnen<br />
<br />
=Gemeinsames Geheimnis=<br />
* entsteht aus:<br />
** dem eigenen geheimen Schlüssel<br />
** dem öffentlichen Schlüssel der Gegenseite<br />
* wird niemals übertragen<br />
* ist auf Client und Server identisch<br />
<br />
=Ab jetzt verschlüsselt=<br />
* aus dem gemeinsamen Geheimnis werden Schlüssel abgeleitet<br />
* ab jetzt kann niemand mehr mitlesen<br />
<br />
=Server beweist seine Identität=<br />
* Server schickt sein Zertifikat<br />
* Client prüft:<br />
** Ist das Zertifikat echt?<br />
** Passt es zum Servernamen?<br />
* Server beweist mit einer Signatur:<br />
** „Ich habe wirklich den privaten Schlüssel“<br />
<br />
=Finished (Prüfsumme)=<br />
* beide Seiten rechnen eine Prüfsumme über alles bisher Gesagte<br />
* wenn die Prüfsumme stimmt:<br />
** nichts wurde manipuliert<br />
** beide haben dieselben Schlüssel<br />
<br />
=Verbindung steht=<br />
* sichere Verbindung ist aufgebaut<br />
* normale Daten können geschützt übertragen werden</div>Thomas.will