TLSkättelyssä

TLSkättelyssä on protokollaketju, jonka tarkoituksena on neuvotella ja muodostaa turvallinen TLS-suojattu yhteys asiakkaan ja palvelimen välille. Kättely varmistaa osapuolien identiteetin, valitsee käytettävän salausmenetelmän ja luo yhteisen avaimen, jota käytetään tietojen salaamiseen sekä viestien eheyden varmistamiseen koko istunnon ajan. Se antaa myös mahdollisuuden forward secrecyyn, jolloin istunnon avaimet eivät paljastu, vaikka palvelimen tai asiakkaan myöhemmät salausavaimet exposureoituisi.

Kättelyn aikana osapuolet vaihtavat useita viestejä, kuten ClientHello ja ServerHello, sekä mahdollisesti palvelimen sertifikaatteja, avaimenvaihdon tiedot ja todentamismääritykset. TLS:n keskeisiä komponentteja ovat X.509-sertifikaatit, valittava cipher suite sekä avaimenvaihto, joka useimmiten toteutetaan Diffie-Hellman- tai Elliptic Curve Diffie-Hellman -periaattein. Säilytettävä yhteinen avain jaetaan keskustelun aikana ja käytetään sen jälkeen tiedonsiirron suojaamiseen ja viestien eheyden varmistamiseen.

TLS 1.2 ja TLS 1.3 eroavat sekä viestien määrä- että suorituskykypohjalta. TLS 1.2 -kättely vaatii useamman viestin kierroksen ja voi sisältää palvelimen sertifikaatin pyynnön asiakkaalta; TLS 1.3 on suunniteltu nopeammaksi ja turvallisemmaksi, vähentäen viestien määrää ja parantaen yksityiskohtaisempaa avainvaihtoa. TLS 1.3 voi tukea 0-RTT-avainten uudelleenkäyttöä istunnon alussa, mutta tämä tuo lisäriskejä ja käyttökontekstista riippuen sitä sovelletaan varoen.

Turvallisuus: kättely edellyttää asianmukaista sertifikaattien hallintaa ja PKI-luottamusta sekä oikein konfiguroituja asetuksia. Väärä sertifikaattien hallinta, vanhentuneet tai väärin allekirjoitetut sertifikaatit sekä heikot salausmenetelmät voivat altistaa kättelyn MITM-hyökkäyksille.