Кто генерирует секретный ключ для шифрования во взаимном TLS?

Question

[Вадим]

Такой вопрос, при взаимном TLS кто генерирует секретный ключ для последующего шифрования соединения, клиет или сервер?

Comments

[shurshur]

Если речь об общем ключе шифрования, то он генерируется по алгоритму DH обеими сторонами независимо от того, используется ли авторизация по клиентскому сертификату или нет.

Answer 1

[Василий Банников]

https://habr.com/ru/post/258285/
1. Есть приватный и публичный ключ на стороне сервера, который сгенерирован сервером заранее и используется для проверки подлинности сервера клиентом.
2. Они же используются для передачи ключа для симметричного шифрования, который сгенерирован клиентом, если для обмена ключами используется RSA
3. Но также вместо RSA может использоваться алгоритм Диффи-Хеллмана, при котором и клиент и сервер генерируют части ключа на своей стороне.

Comments

[ValdikSS]

Ваш ответ касается обычного TLS, а не взаимного (mutual) TLS.

[Василий Банников]

ValdikSS, не знал, что TLS с клиентскими сертификатами имеет какое-то специальное название, ок.
Логика подсказывает, что к обычной схеме ещё должна добавиться проверка клиентского серта, а всё остальное как обычно.

Answer 2

[ValdikSS]

Зависит от настроек и клиента, и сервера. Обычно есть некий централизованный CA, из которого выдаются и серверные, и клиентские сертификаты, но в общем случае они могут быть из разных CA и не совпадать.

Например, я какое-то время использовал конфигурацию, где у сервера был TLS-сертификат из обычного публичного центра сертификации, а клиенту необходимо было предоставить сертификат из приватного CA. Такая схема удобна из-за того, что на стороне клиента не нужно импортировать сертификат CA, а достаточно только самого сертификата, без цепочки сертификации. Меньше проблем доверия, лучше безопасность.

Comments

[Вадим]

я не совсем про это, кто ген ключ для последующего шифрования, клиент или сервер?

[ValdikSS]

Вадим, в формировании общего симметричного ключа участвует и клиент, и сервер, если вопрос в этом. Первым начинает это делать клиент, т.к. от него приходит первый пакет.