Hello Kitty

Защита электронной почты в Internet
Получив сообщение server do e, клиент должен убедиться в том, что сервер предоставил действительный сертификат (если это требуется) и что параметры сообщения server hello являются приемлемыми. Если проверка завершается успешно, клиент оправляет серверу следующие сообщения. 1. Если сервер запросил сертификат, клиент начинает данный этап с отправки серверу сообщения cer ifica e. Если у клиента подходящего сертификата нет, клиент отправляет вместо него уведомление o cer ifica e (нет сертификата). 2. Следующим идет сообщение clie key excha ge (обмен ключами клиента), Содержимое этого сообщения зависит от выбранного метода обмена ключами и может быть следующим. • RSA. Клиент генерирует 48-байтовый предварительный главный ключ и шифрует его с помощью открытого ключа из сертификата сервера или с помощью временного ключа RSA из сообщения server key excha ge. Этот предварительный ключ позволяет вычислить главный ключ. • Метод Диффи-Хеллмана с одноразовыми параметрами, или анонимный метод Диффи-Хеллмана. Отправляются открытые параметры клиента для метода Диффи- Хеллмана. • Метод Диффи-Хеллмана с фиксированными параметрами. В данном случае открытые параметры клиента для метода Диффи-Хеллмана уже были отправлены в сообщении cer ifica e, поэтому содержимое данного сообщения оказывается пустым. • For ezza. Отправляются параметры клиента для алгоритма For ezza.