TLS Authentifizierung

Authentifzieren

Zuerst verschlüsselt der Client einen Zufallswert mit dem öffentlichen Schlüssel des Servers.
Dies schickt er zum Server, dieser entschlüsselt dies, mit seinem privaten Schlüssel und schickt diesen zurück.
Wenn beide Werte gleich sind, ist der Client sicher, das der Server den Privat Key hat.
Client greift auf den Server über den Domain Name zu.
Server schickt nun das certifikat-s zum Client
Client teilt nun dieses wieder auf in pubkey-s und signature-s
Bildet einen hash aus dem pubkey-s genau wie vorher in der Zertifizierungsstelle.
signature-s wieder mit dem pubkey-ca verschlüsseln haben wir wieder den orginal hash-s
wenn beide gleich sind, ist die Authentifizierung erfolgreich ...