質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Webサイト

一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。

暗号化

ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。

Q&A

解決済

1回答

179閲覧

Clienthello時は、どうやって相手を認証する?

退会済みユーザー

退会済みユーザー

総合スコア0

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Webサイト

一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。

暗号化

ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。

0グッド

0クリップ

投稿2019/04/14 03:21

編集2019/04/14 03:45

サーバーランダムとクライアントランダムをTLS/SSLのハンドシェイクの時に、交換すると思います。これらの数字は、どのように通信したい、サーバーやクライアントから来たと認証するのでしょうか?

セッションが同じであれば、後に、両者の証明書を検証するので、大丈夫なのでしょうか。

よろしくお願い致します。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

ClientHelloに乗っているRandomは、認証されません。そもそも、クライアント証明書を使う場合を除けば、クライアントは匿名であり、誰であっても正当なものとなります。

アルゴリズム上、ClientHello段階のRandom以外にも鍵の素材はあるので、これを盗聴されたからといっても強度は十分ありますし、第三者が書き換えた場合には鍵交換が成立せず接続が確立できなくなるだけですので、情報の漏えい等には繋がりません。

投稿2019/04/14 04:12

maisumakun

総合スコア145121

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2019/04/14 05:21

ありがとうございます。 理解が深まりました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問