TLS El Sıkışması

TLS el sıkışması, şifrelenmiş herhangi bir veri akmadan önce gerçekleşen uzlaşma sürecidir.

İstemcinin ve sunucunun şifreleme parametreleri üzerinde anlaşmasını, kimliği doğrulamasını ve ortak gizli anahtarlar oluşturmasını sağlar.

Bir TLS el sıkışması üç amaca hizmet eder:

• Kimlik doğrulama: istemci, sunucunun sertifikasını doğrular.
• Anahtar değişimi: her iki taraf ortak oturum anahtarları türetir.
• Uzlaşma: taraflar bir şifre takımı ve protokol sürümü seçer.

İstemci, şu bilgileri içeren bir ClientHello iletisiyle başlar:

• Desteklenen TLS sürümleri
• Kullanabileceği şifre takımlarının listesi
• Rastgele bir değer (istemci rastlantısı)
• SNI (ana bilgisayar adı) gibi uzantılar

Sunucu, istemcinin listesinden TLS sürümünü ve bir şifre takımını seçerek kendi rastgele değeriyle birlikte bir ServerHello ile yanıt verir.

Ardından istemcinin kimliği doğrulayabilmesi için sertifikasını gönderir.

İstemci, sunucunun sertifika zincirini doğrular: imzaları, geçerlilik tarihlerini, iptal durumunu ve ana bilgisayar adının eşleşip eşleşmediğini denetler.

Doğrulama başarısız olursa el sıkışması sonlandırılır ve hiçbir veri gönderilmez.

Modern TLS, Geçici Diffie-Hellman (ECDHE) kullanır. Her iki taraf açık anahtar parçalarını değiş tokuş eder ve aynı ortak gizli değeri bağımsız olarak hesaplar.

Bu, ileri gizlilik sağlar: sunucunun uzun vadeli anahtarı daha sonra çalınsa bile geçmiş oturumların şifresi çözülemez.

Her iki taraf, ortak gizli değer ile iki rastgele değerden simetrik oturum anahtarları türetir.

Maliyetli asimetrik kriptografi yalnızca gerçek veriler için hızlı simetrik şifrelemeyi başlatmak amacıyla kullanılır.

Her taraf, yeni anahtarlarla şifrelenmiş ve tüm el sıkışmanın özetini içeren bir Tamamlandı iletisi gönderir.

Her iki doğrulama da başarılı olursa bu, hiç kimsenin uzlaşmayı değiştirmediğini ve anahtarların eşleştiğini kanıtlar.

TLS 1.3, el sıkışmasını tek bir gidiş-dönüşe (1-RTT) indirgedi ve güvenli olmayan seçenekleri kaldırdı.

Önceki oturumları 0-RTT ile sürdürebilir ve verileri ilk iletide gönderebilir.

Uzlaşılan sürüm ve şifre de dahil olmak üzere el sıkışmasının ayrıntılarını OpenSSL ile izleyebilirsiniz.

Güvenliğin oluşturulduğu veya kaybedildiği yer el sıkışmasıdır. Kusurlu ya da sürümü düşürülmüş bir el sıkışması, sonraki tüm trafiği açığa çıkarabilir.

El sıkışmasını anlamak, bağlantı hatalarını tanılamanıza ve saldırıları fark etmenize yardımcı olur.

Geçici Diffie-Hellman (ECDHE), el sıkışmasında hangi avantajı sağlar?

TLS el sıkışmasının adımlarını öğrendiniz.

• ClientHello / ServerHello, sürüm ve şifre takımı üzerinde uzlaşır.
• İstemci sertifikayı doğrular.
• ECDHE, ileri gizlilik sağlayarak ortak oturum anahtarları türetir.
• TLS 1.3 süreci daha hızlı ve güvenli hâle getirdi.

Sırada şifre takımlarını ayrıntılı olarak inceliyoruz.