Quels protocoles comprennent ssl?

Le protocole SSL Handshake entre en jeu une fois que le client établit (ou reprend) d`une connexion SSL avec un serveur SSL. Le format de transmission de données défini par le protocole SSL Record est ensuite utilisé pour échanger des messages cryptés qui ne peuvent être compris par le client et le serveur connecté en toute sécurité. Cet échange permet au serveur de s`authentifier auprès du client. Le protocole SSL Handshake fournit également une option permettant au client de s`authentifier auprès du serveur. Selon Microsoft TechNet, le protocole SSL Handshake est composé de trois sous-protocoles: Handshake, Change Cipher Spec et Alert.

Handshake: Ce sous-protocole négocie des informations de session entre le client et le serveur. L`information de session comprend l`identifiant de session, l`algorithme de compression à utiliser, et un secret partagé utilisé pour générer des clés.

Change Cipher Spec: Ce sous-protocole consiste en un seul message à dire à l`autre partie dans la session SSL, qui est connu comme le pair, que l`expéditeur veut changer à un nouveau jeu de clés de chiffrement. Les touches sont calculées à partir des informations qui sont échangées par le sous-protocole Handshake.

Alerte: Ce sous-protocole génère des messages d`erreur ainsi que les alertes d`état. Les alertes sont généralement envoyés lorsque la connexion est fermée, un message non valide est reçu, un message ne peuvent être déchiffrées ou l`utilisateur annule l`opération.

Selon Microsoft Support, le client ou le serveur peut renégocier la connexion à tout moment pendant le protocole Handshake, soit manuellement, soit grâce à l`automatisation. Cela provoque l`ensemble du processus de protocole Handshake à se répéter.