кодированая строка XXX сертификат = некодированая строка

[p51x]

Я это читал, но то что вы показали происходит во второй строке(СерверХелло)

Нет, идите читать доки

у меня из снифира, он же не может неправеьно показать?

Так оно совпадает, глазки разуйте. Прочитайте про сессионные ключи, что такое обмен ключами и т.д.

кто может описать происходящее, в этих сообщениях?
что посылается в первых трех?

1. Так как TLS работает над TCP, для начала между клиентом и сервером устанавливается TCP-соединение.

Из вики:

Connection establishment[edit]
To establish a connection, TCP uses a three-way handshake. Before a client attempts to connect with a server, the server must first bind to and listen at a port to open it up for connections: this is called a passive open. Once the passive open is established, a client may initiate an active open. To establish a connection, the three-way (or 3-step) handshake occurs:

SYN: The active open is performed by the client sending a SYN to the server. The client sets the segment's sequence number to a random value A.
SYN-ACK: In response, the server replies with a SYN-ACK. The acknowledgment number is set to one more than the received sequence number i.e. A+1, and the sequence number that the server chooses for the packet is another random number, B.
ACK: Finally, the client sends an ACK back to the server. The sequence number is set to the received acknowledgement value i.e. A+1, and the acknowledgement number is set to one more than the received sequence number i.e. B+1.

П.С. Может вам проще не выеживаться с такими знаниями, а взять ту же openssl и не страдать.

[ArtGrek]

то что tls работает над tcp читал. но там же что то отправляется, какие то данные.
Я почитаю RFC то что показали, пару дней, потом постараюсь конкретнее вопросы задавать.

П.С. Может вам проще не выеживаться с такими знаниями, а взять ту же openssl и не страдать.

нет я хочу понять

ЗЫ. p51x завидую я, вашему знанию, английского!
с онлайн переводчиком даже перевод не всегда понятен)

[Alex11223]

Ну дык без английского сложно программировать.

Освоить английский до возможности чтения документации не особо сложно )

[ArtGrek]

днем ошибся и не то спросил, сейчас исправлено

я разобрался как создаются открытые ключи и общий секрет

ServerPublicKey = publicExponent^ServerPrivateKey mod modulus
ClientPublicKey = publicExponent^ClientPrivateKey mod modulus
ClientSecret = ServetPublicKey^ClientPrivateKey mod modulus
ServerSecret = ClientPublicKey^ServerPrivateKey mod modulus

а где берется ClientPrivateKey?

я в "переменных средах пользователя" создавал новую переменную,
в файле log есть строки "RSA ..."
это Private Client Key?

[Pavia]

Откройте книгу и прочитайте как работает RSA:
Мао-Современная_криптография._Теория_и_ практика-Вильямс(2005)

В довесок:
Крэндалл Р., Померанс К.(R.Crandall,C.Pomerance)-Простые числа_ криптографические и вычислительные аспекты-УРСС (2011)
Черемушкин А.В.-Криптографические протоколы. Основные свойства и уязвимости-Академия (2009)

Лучше по первой книге читать, а вот у Крэндалла описан разве, что свежий тест чисел на простоту. Хотя современные алгоритмы ушли ещё в глубь.

[ArtGrek]

Я читаю обо всем этом и немного недопонимаю это:

ECDHE-RSA-AES128-GCM-SHA256

1) ECDHE - Протокол Диффи — Хеллмана на эллиптических кривых
2) RSA - RSA алгоритм шифрования с открытым ключом
3) AES128-GCM-
4) SHA256

пункт 2 - это способ создания ключей?
пункт 1 - это способ создания общий секретный ключ?

[p51x]

Читайте больше и бейте логически правильно:

ECDHE-RSA

ECDHE suites use elliptic curve diffie-hellman key exchange, where DHE suites use normal diffie-hellman. This exchange is signed with RSA, in the same way in both cases.

AES128-GCM

https://en.wikipedia.org/wiki/Galois/Counter_Mode

SHA256

Хеш, он и в африке хеш...

пункт 2 - это способ создания ключей?
пункт 1 - это способ создания общий секретный ключ?

Это один пункт и это протокол обмена ключами.

[ArtGrek]

Читайте больше

я пока не останавливался...
ECDHE-RSA это то что описывается здесь?
https://ru.wikipedia.org/wiki/%D0%9F...B0%D0%BD%D0%B0

[Pavia]

0) Путаете ECDSA с ECDHE, где ошибка найдёте сами.
1) ECDHE-RSA - публичный ключ RSA
2) AES128 - шифро протокол в отличие от RSA является симметричным.
3) GCM - рекомендации по чипированию
4) SHA256 -алгоритм контрольной суммы, для сертификата.

RSA - это шифро протокол. Договор в котором описаны правила об обмене ключами и сообщениями. При соблюдении этих правил гарантируется что злоумышленник перехватив сообщения не сможет их подделать их или прочитать.
Но если перехватить не только сообщения но и процесс обмена ключами, то возможна атака через внедрение.
RSA - он односторонний. А AES он симметричный, т.е. двух сторонний.

[ArtGrek]

я знаю:
Протокол Диффи — Хеллмана https://ru.wikipedia.org/wiki/%D0%9F...B0%D0%BD%D0%B0
Протокол Диффи — Хеллмана на эллиптических кривых https://ru.wikipedia.org/wiki/%D0%9F...B2%D1%8B%D1%85
RSA – алгоритм шифрования с открытым ключом http://www.paveldvlip.ru/algorithms/rsa.html

что из этого для моего Chipher Suit?
или есть еще что то? дайте ссылку