WiresharkとのいくつかのTLS/SSL通信をスニッフィングし、クライアントによって提案された暗号スイートとサーバーによって選択された暗号スイートを確認したいと思います。それ、どうやったら出来るの?
ここにあなたが私が嗅いだもののいくつかがあります:
編集:これが最初のパケットです:
クライアントは、最初に送信するメッセージに暗号スイートのリストを提供します。これは ClientHello と呼ばれます。
サーバーは、クライアントが提供するリストから選択した単一の暗号スイートを、サーバーが送信する最初のメッセージ ServerHello で提供します。