Это тех б‡й то ‚ое по ле оп е ‰е лfl ет ‰ли ну со об ще ниfl ис клю ч‡fl

Со об ще ние ServerKeyExchange 
ServerKeyExchange-со об ще ние пе е ‰‡ ют от се ‚е ‡ к кли ен ту. Ри су нок 17.31
по к‡ зы ‚‡ ет об щий фо м‡т.
Со об ще ние со ‰е жит клю чи, с„е не и о ‚‡н ные се ‚е ом. Фо м‡т со об ще -
ниfl з‡ ‚и сит от н‡ бо ‡ ши ф о‚, ‚ы б‡н но „о ‚ пе ‰ы ‰у щем со об ще нии. Кли ент,
ко то ый по лу ч‡ ет со об ще ние, ‰ол жен ин те пе ти о ‚‡ть е„о со „л‡с но пе ‰ы ‰у -
щей ин фо м‡ ции. Ес ли се ‚е пе е ‰‡л со об ще ние се ти фи к‡ т‡, то со об ще ние
со ‰е жит по‰ пи с‡н ный п‡ ‡ мет.
Со об ще ние CertificateRequest
CertificateRequest-со об ще ние пе е ‰‡ ют от се ‚е ‡ к кли ен ту. Со об ще ние
по сит, что бы кли ент по‰ т‚е ‰ил се ‚е у с‚ою по‰ лин ность, ‡ т‡к же по‰ лин -
ность о‰ но „о из ис поль зу е мых се ти фи к‡ то‚ и о‰ ной из у‰о с то ‚е fl ю щих ‡‰ ми ни -
с т ‡ ций, н‡ з‚‡н ной ‚ со об ще нии. Ри су нок 17.32 по к‡ зы ‚‡ ет об щий фо м‡т.
Рис. 17.31. Со об ще ние ServerKeyExchange
571
Лекциfl 17
Бе зо п‡с ность н‡ т‡нс пот ном уо‚ не: SSL И TLS

---

Зн‡ че ние по лfl ти п‡ — 13. Тек с то ‚ый блок со об ще ниfl ‚клю ч‡ ет сле ‰у ю щие
по лfl.
• Дли н‡ ти по‚ се ти фи к‡ то‚ (Len of Cert Types). Это о‰ но б‡й то ‚ое по ле по к‡ -
зы ‚‡ ет ‰ли ну ти по‚ се ти фи к‡ то‚. 
• Ти пы се ти фи к‡ то‚ (Certificate Types). Это по ле пе е мен ной ‰ли ны со ‰е -
жит спи сок се ти фи к‡ т‡ от кы то „о клю ч‡, ко то ый пи нflт се ‚е ом.
К‡ж ‰ый тип — о‰ин б‡йт.
• Дли н‡ се ти фи к‡ то‚ по‰ т‚еж ‰е ниfl по‰ лин но с ти (Length of CAs). Это ‰‚ух -
б‡й то ‚ое по ле по к‡ зы ‚‡ ет ‰ли ну спи с к‡ се ти фи к‡ то‚, у‰о с то ‚е fl ю щих
по‰ лин ность (ос т‡ль н‡fl ч‡сть п‡ ке т‡).
• Дли н‡ се ти фи к‡ т‡ по‰ лин но с ти x. Имfl. (Length of CA x. Name). Это ‰‚ух -
б‡й то ‚ое по ле оп е ‰е лfl ет ‰ли ну x-о„о се ти фи к‡ т‡ и н‡ з‚‡ ние ‡‰ ми ни с т -
‡ ции. x мо жет пи ни м‡ть зн‡ че ние от 1 ‰о N.
• Се ти фи к‡т x, по‰ т‚еж ‰‡ ю щий по‰ лин ность. Имfl. (CA x. Name). Это по ле
пе е мен ной ‰ли ны оп е ‰е лfl ет 퇠炇 ние x-о„о се ти фи к‡ т‡ ‡‰ ми ни с т ‡ -
ции. x мо жет пи ни м‡ть зн‡ че ние от 1 ‰о N. 
Кус
572
Кипто„‡фиfl и безоп‡сность сетей