SSL/TLS

Apuntes

SSL/TLS Seguridad en redes e inteligencia de amenazas NOTA INFORMATIVA: EN ESTE TEMA ES, SI CABE, MÁS IMPORTANTE LEER EL TEMA CORRESPONDIENTE 1 / Introduccion INTRODUCCION Utiliza dos técnicas de cifrado diferentes El cifrado asimétrico se emplea para el intercambio seguro de claves durante el handshake, pero es computacionalmente costosa para grandes volúmenes de datos. Una vez que el cliente y servidor establecen esta clave de sesión durante el handshake, ambas partes utilizan cifrado simétrico para cifrar toda la comunicación posterior. Este enfoque es significativamente más rápido para transmitir grandes cantidades de datos, lo que lo hace ideal para el flujo de datos de aplicación una vez que se establece la conexión segura. 4 TRES TIPOS DE CLAVES Clave privada del servidor: Conocida únicamente por el servidor, se utiliza para descifrar la clave pre-maestra que envía el cliente y para firmar mensajes digitalmente para autenticación. Clave pública del servidor: Distribuida a través del certificado digital, se utiliza por el cliente para cifrar la clave pre-maestra y para verificar las firmas digitales del servidor. Clave de sesión: Generada conjuntamente por cliente y servidor ...