Это тех б‡й то ‚ое по ле оп е ‰е лfl ет ‰ли ну со об ще ниfl ис клю ч‡fl

Рис. 17.32. Со об ще ние CertificateRequest

---

Со об ще ние ServerHelloDone 
ServerHelloDone-со об ще ние — по сле‰ нее со об ще ние, по сы л‡ е мое ‚о ‚то -
ой ф‡ зе по це ‰у ы ус т‡ но‚ ле ниfl с‚fl зи. Со об ще ние си„ н‡ ли зи у ет, что Ф‡ з‡ II
не ‰о ст‡‚ лfl ет ни к‡ кой ‰о пол ни тель ной ин фо м‡ ции. Ри су нок 17.33 по к‡ зы ‚‡ ет
фо м‡т.
Рис. 17.33. Со об ще ние ServerHelloDone
Со об ще ние CerivicateVerify
Со об ще ние CerivicateVerify — это по сле‰ нее со об ще ние Ф‡ зы III. В этом со -
об ще нии кли ент ‰о к‡ зы ‚‡ ет, что ф‡к ти че с ки име ет се к ет ный ключ, с‚fl з‡н ный с
е„о се ти фи к‡ том от кы то „о клю ч‡. Что бы ‰о к‡ з‡ть это, кли ент со з‰‡ ет хэш ‚сех
со об ще ний ус т‡ но‚ ле ниfl со е‰и не ниfl, по сл‡н ных пе е‰ этим со об ще ни ем, и по‰ -
573
Лекциfl 17
Бе зо п‡с ность н‡ т‡нс пот ном уо‚ не: SSL И TLS
Рис. 17.36. Со об ще ние ClientKeyExchange

---

пи сы ‚‡ ет их, ис поль зуfl ‡л „о итм MD5 или SHA-1, ос но ‚‡н ный н‡ ти пе се ти фи -
к‡ т‡ кли ен т‡. Ри су нок 17.34 по к‡ зы ‚‡ ет фо м‡т.
Рис. 17.34. Со об ще ние CerivicateVerify
Ес ли се к ет ный ключ кли ен т‡ с‚fl з‡н с DSS-се ти фи к‡ том, то хэ ши о ‚‡ ние
б‡ зи у ет сfl толь ко н‡ ‡л „о ит ме SHA-1, и ‰ли н‡ хэш — 20 б‡й то‚. Ес ли се к ет ный
ключ кли ен т‡ с‚fl з‡н с се ти фи к‡ том RSА, то есть ‰‚‡ (кон к‡ те ни о ‚‡н ных) хэ ш‡:
о‰ин — ос но ‚‡н ный н‡ MD5 и ‰у „ой — ос но ‚‡н ный н‡ SHA-1. Пол н‡fl ‰ли н‡ —
16 + 20 = 36 б‡й то‚. Ри су нок 17.35 по к‡ зы ‚‡ ет ‚ы чис ле ниfl хэ ш‡.
Со об ще ние ClientKeyExchange 
ClientKeyExchange — ‚то ое со об ще ние, по сы л‡ е мое ‚ те че ние те ть ей ф‡ -
зы по це ‰у ы ус т‡ но‚ ле ниfl с‚fl зи. В этом со об ще нии кли ент обес пе чи ‚‡ ет клю -
чи. Фо м‡т со об ще ниfl з‡ ‚и сит от з‡ ‰‡н ных ‡л „о ит мо‚ сме ны клю чей, ‚ы б‡н -
ных ‰‚у мfl сто о н‡ ми. Ри су нок 17.36 по к‡ зы ‚‡ ет об щую и‰ею фо м‡ т‡.