sslチャレンジレスポンス

Question

sslプロトコルは、対象マシンがプライベートキーにアクセスできるかどうかを確認するためにチャレンジを必要としますか？

Answer 1

ペーパーA first few milliseconds of an HTTPS connectionを読むことをお勧めします。それはハンドシェイクを非常によく説明しています。 wiresharkを起動してフォローアップすることもできます。

Answer 2

双方向認証のみ。この「image」を見て「標準」SSLハンドシェイクを行い、クライアント秘密鍵がないことに注意してください（何も必要ありません）。 2ウェイ認証ハンドシェイクでは、クライアントがそのダイアグラムと同じようにIDを証明しなければなりません。

一般に、サーバーのIDが検証された後に対称キーが作成されるため、クライアントには秘密キーは必要ありません。