TLS

TLS

• see also OpenSSL
   

簡単オレオレ証明書

• /etc/pki/tls を使用する．
   

/etc/pki/tls/certs の Makefile

• make genkey .... /etc/pki/tls/private に秘密鍵 localhost.key を生成する．
• make server.key .... カレントディレクトリに秘密鍵 server.key を生成する．
• make server.csr .... 秘密鍵が無ければ生成して，証明書請求フォーマット(server.csr) を生成する．
• make server.crt .... server.csr が無ければ生成して，サーバ証明書(server.crt)を生成する．

• 認証局証明書は /etc/pki/tls/cert.pem
   

RSCH

HTTPS 解析

• https://qiita.com/n-i-e/items/41673fd16d​7bd1189a29

• Sample 通信データ
   

1. PC -> Server : Handshake ClientHello

TLS Record Layer (5Byte)

16 03 03 00 9b

• 0x16 : Type: Handshake
• 0x03 0x03 : Version: TLS v1.2
• 0x00 0x9b : 続くデータの長さ (155Byte)
   

メッセージタイプ （4Byte）

 01 00 00 97

• 0x01 : メッセージタイプ（msg タイプ）： ClientHello
• 0x00 0x00 0x97 : データ部の長さ （151Byte）
   

データ部 （151Byte）

03 03 5d b5 59 02 f8 ...

2. Server -> PC : Handshake SeverHello

TLS Record Layer (5Byte)

16 03 03 00 55

• 0x16 : Type: Handshake
• 0x03 0x03 : Version: TLS v1.2
• 0x00 0x55 : 続くデータの長さ (85Byte)
   

メッセージタイプ (4Byte)

02 00 00 51

• 0x02 : メッセージタイプ（msg タイプ）： SeverHello
• 0x00 0x00 0x51 : データ部の長さ （81Byte）
   

データ部 (81Byte)

03 03 de b4 cd 12 b2 ...

3. Server -> PC : Handshake Certificate

16 03 03 09 73 0b 00 09 6f

メッセージタイプ (4Byte)

• 0x0b : メッセージタイプ（msg タイプ）： Certificate
• 0x00 0x09 0x6f : データ部の長さ（2415Byte）
   

データ部 (2415バイト)

00 09 6c 00 04 b1 30 82 04 ad 30 82 03 ...

4. Server -> PC : Handshake ServerKeyExchange

16 03 03 03 0f 0c 00 03 0b

メッセージタイプ (4Byte)

• 0x0c : メッセージタイプ（msg タイプ）： ServerKeyExchange
• 0x00 0x03 0x0b : データ部の長さ（779Byte）
   

データ部 (779バイト)

01 00 ff ff ff ff ff ff ff ff c9 0f da a2 21 68 c2 ...  

5. Server -> PC : Handshake ServerHelloDone

16 03 03 00 04 0e 00 00 00

メッセージタイプ (4Byte)

0e 00 00 00   

• 0x0e : メッセージタイプ（msg タイプ）： ServerHelloDone
• 0x00 0x00 0x00 : データ部の長さ（0Byte）
   

6. PC -> Server : Handshake ClientKeyExchange

16 03 03 01 06 10 00 01 02

メッセージタイプ (4Byte)

• 0x10 : メッセージタイプ（msg タイプ）： ClientKeyExchange
• 0x00 0x01 0x02 : データ部長さ（258Byte）
   

データ部 (258バイト)

01 00 07 cd 69 f6 91 ...

7. PC -> Server : ChangeCipherSpec

14 03 03 00 01 01

TLS Record Layer (5Byte)

14 03 03 00 01

• 0x14 : Type: ChangeCipherSpec
• 0x03 0x03 : Version
• 0x00 0x01: 続くデータの長さ (1Byte)
   

データ部 (1Byte)

• 0x01 : ChangeCipherSpec : これ以降は暗号化通信を行う
   

8. PC -> Server : Handshake finished?

TLS Record Layer (5Byte)

16 03 03 00 28

• 0x16 : Type: Handshake
• 0x03 0x03 : Version
• 0x00 0x28: 続くデータの長さ (40Byte)
   

メッセージタイプ (4Byte)

00 00 00 00 00 00 00 00 97 74 ...

• 暗号化データ ? Finished か？
   

9. Server -> PC : ChangeCipherSpec

14 03 03 00 01 01

TLS Record Layer (5Byte)

14 03 03 00 01

• 0x14 : Type: ChangeCipherSpec
• 0x03 0x03 : Version
• 0x00 0x01: 続くデータの長さ (1Byte)
   

メッセージ部 (1Byte)

• 0x01 : ChangeCipherSpec : これ以降は暗号化通信を行う
   

10. Server -> PC : Handshake finished?

TLS Record Layer (5Byte)

16 03 03 00 28

• 0x16 : Type: Handshake
• 0x03 0x03 : Version
• 0x00 0x28: 続くデータの長さ (40Byte)
   

メッセージタイプ (4Byte)

42 d2 dc b8 50 ...

• 暗号化データ ? Finished か？
   

TLS Record Layer (5Byte)

16 03 03 00 28

• 0x16 : Type: Handshake
• 0x03 0x03 : Version
• 0x00 0xbb: 続くデータの長さ (187Byte)