TLS handshake

TLS handshake — процедура установления защищённого TLS-сеанса перед передачей обычных прикладных данных. Исключение — 0-RTT в TLS 1.3: клиент может отправить ранние данные до завершения handshake; они подвержены риску повторного воспроизведения. В ходе handshake стороны согласуют поддерживаемую версию TLS и набор криптографических алгоритмов, а сервер обычно подтверждает свою личность сертификатом X.509. Клиент передаёт ClientHello с параметрами соединения; сервер отвечает выбранными параметрами, сертификатом и данными обмена ключами. После проверки сертификата стороны выводят симметричные ключи сеанса и подтверждают целостность согласованного контекста. В TLS 1.3 обмен сокращён по сравнению с TLS 1.2, но состав шагов зависит от возобновления сессии, mTLS и выбранной аутентификации. TLS handshake используется в HTTPS, защищённых почтовых, VPN- и иных сетевых протоколах. Он отличается от mTLS: handshake выполняется в любом TLS-соединении, тогда как mTLS — вариант handshake с обязательной проверкой клиентского сертификата. Возобновление сессии не является полноценной новой аутентификацией во всех сценариях.