Ablauf beim Aufbau einer TLS Verbindung

Der Ablauf beim Aufbau einer TLS-Verbindung erfolgt in mehreren Schritten, die als TLS-Handschlag (Handshake) bezeichnet werden. Hier sind die wesentlichen Schritte:

1. **Client Hello**: Der Client sendet eine "Client Hello"-Nachricht an den Server. Diese Nachricht enthält Informationen wie die unterstützten TLS-Versionen, die unterstützten Cipher Suites (Verschlüsselungsverfahren) und eine zufällige Zahl (Nonce).

2. **Server Hello**: Der Server antwortet mit einer "Server Hello"-Nachricht, die die von ihm gewählte TLS-Version, die Cipher Suite und eine eigene zufällige Zahl enthält.

3. **Zertifikat**: Der Server sendet sein digitales Zertifikat, das von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert ist. Dieses Zertifikat enthält den öffentlichen Schlüssel des Servers.

4. **Server Key Exchange (optional)**: Falls erforderlich, sendet der Server zusätzliche Informationen, um den Schlüssel auszutauschen.

5. **Server Hello Done**: Der Server signalisiert, dass er mit seiner Seite des Handshakes fertig ist.

6. **Client Key Exchange**: Der Client generiert einen Pre-Master-Secret, verschlüsselt ihn mit dem öffentlichen Schlüssel des Servers und sendet ihn an den Server.

7. **Schlüsselgenerierung**: Sowohl der Client als auch der Server verwenden das Pre-Master-Secret sowie die beiden Nonces, um den Sitzungsschlüssel zu generieren, der für die symmetrische Verschlüsselung der Daten verwendet wird.

8. **Change Cipher Spec**: Der Client sendet eine Nachricht, die anzeigt, dass er nun die vereinbarten Cipher Suites verwenden wird.

9. **Finished**: Der Client sendet eine "Finished"-Nachricht, die die erste Nachricht ist, die mit dem neuen Sitzungsschlüssel verschlüsselt wurde.

10. **Change Cipher Spec (Server)**: Der Server sendet ebenfalls eine "Change Cipher Spec"-Nachricht, gefolgt von seiner eigenen "Finished"-Nachricht.

Nach diesen Schritten ist die TLS-Verbindung etabliert, und der Client und der Server können sicher Daten austauschen.