Шифрование заголовков SNI?

Question

[SleepingLion]

Доброе время суток.


Есть такая замечательная вещь, как SNI — расширение TLS, добавляющее возможность серверу понять, какой SSL сертификат от него хотят.

В начале общения, перед STARTTLS, клиент передаёт серверу имя сертификата для соединения. Вопрос: шифруется ли передаваемое до STARTTLS имя сервера? Если да, то как?

Буду рад любой информации по этому поводу, особенно указанию на спецификацию, где это описано.

Answer 1

[merlin-vrn]

А почему вы спрашиваете? wireshark в помощь.

Подсказка — нет, не шифруется. Имя хоста передаётся в открытом виде, потому, что на этом этапе ещё неизвестно, чем его шифровать. Более того, оно передаётся в открытом виде несколько раз, например, в составе сертификата хоста (в котором оно хранится в поле cn).

Comments

[SleepingLion]

Спрашивал потому, что надеялся получить ссылку на стандарт, в котором могло быть описано несколько вариантов передачи этого поля. Wireshark же покажет только самый распространённый. Если бы был вариант с хоть каким-нибудь шифрованием, это бы очень помогло.
За подсказку спасибо.

[merlin-vrn]

надеялся получить ссылку на стандарт

Answer 2

[SleepingLion]

Почему-то казалось, что TLS занимается RSA (PKCS и всё такое) и в RFC этого не будет. My bad. Ушёл читать.