Wireshark分析实际报文理解SSL(TLS)协议

村中少年

于 2019-12-19 21:19:49 发布

阅读量4.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Wireshark从入门到精通文章标签： wireshark TLS SSL 对称加密非对称加密

本文链接：https://blog.csdn.net/javajiawei/article/details/103622861

Wireshark从入门到精通专栏收录该内容

31 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文通过Wireshark分析SSL/TLS协议的实际报文，深入理解SSL/TLS的协议栈结构、交互过程和加密机制。内容涵盖SSL/TLS版本演进，协议在TCP/IP协议栈的位置，以及对称加密和非对称加密的运用。通过实例展示SSL/TLS的握手过程，包括Client Hello、Server Hello、密钥交换和证书验证等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Wireshark本身是为协议分析而生，因此不可避免的会涉及到一些常见协议的基本知识。本篇将通过wireshark来讲解一下SSL这个协议作为我的专栏《wireshark从入门到精通》第一部分的结束。

由于SSL协议在TCP/IP卷一这些年代比较久远的书籍中并没有详细说明，同时作为当今互联网上最为重要的协议之一，基本目前主流网站都已经使用SSL加密了。首先最权威的参考肯定是rfc5246这类标准文档，但是多数人在学习TCP时候并不会去查看令人头大的RFC一样，何况通过报文其实能够更快速的理解该协议，本文就是你需要一的介绍指南。

SSL1.0并没有发布，协议发布之初为SSL2.0，但是该版本协议存在严重的漏洞风险，目前来说很少被使用。然后的版本演进依次为SSL3.0，TLS1.0，TLS1.1，TLS1.2，TLS1.3，就目前来说应用最广泛的还是TLS1.2。虽然SSL3.0也曾被爆出存在一些漏洞风险，但是缺少维护的老系统中仍然有可能使用该协议。TLS1.3是最新一代的加密协议，目前来说还没有大规模的应用。图1为SSL协议在整个TCP/IP协议栈的示意图，引用自微软的官方说明，这里：