Kryptologie für Jedermann - Deutschland sicher im Netz

Der Browser sendet hierzu dem Server in seiner „Client-Hello“-
Nachricht eine Liste kryptographischer Algorithmen und Schlüssellängen,
die er selbst beherrscht. Der Server wählt die Verfahren aus,
die er ausführen kann und sendet diese Auswahl zurück oder, falls
er kein angebotenes Verfahren kennt, antwortet er mit einer „Handshake
Failure“-Nachricht, die die Kommunikation zwischen Browser
und Server beenden würde. Typischerweise wird in dieser Phase das
symmetrische Verfahren AES mit einer als sicher geltenden Schlüssellänge
von 256 Bit ausgewählt, das heutzutage alle Server und
Browser beherrschen.
Das SSL-Programm ist entweder in den Browser integriert, oder es
ist in einen externen Prozess in der lokalen Umgebung des Browsers
ausgelagert, über den der Browser alle Kommunikation ins Web
leitet. Ein extern ausgelagerter SSL-Prozess wird „SSL-Proxy“
genannt.
Im unmittelbaren Anschluss an sein „Server-Hello“ sendet der Server
ein Zertifikat seines öffentlichen Schlüssels, der für die nun folgende
asymmetrische Phase gebraucht wird. Abschließend werden in der
„Hello“-Phase zwei Zufallszahlen ausgetauscht, von denen jeder der
beiden Partner eine erzeugt und dem anderen mitteilt.
Schritt 2 : Während die beiden ersten Zufallszahlen im Klartext ausgetauscht
werden, übermittelt der Browser dem Server eine dritte
Zufallszahl, die mit dem öffentlichen Schlüssel, den er dem Zertifikat
des Servers entnommen hat, verschlüsselt ist. Der Browser kann also
sicher sein, dass nur der berechtigte Inhaber des zugehörigen privaten
Schlüssels und damit der im Zertifikat bestätigte Server die
dritte Zufallszahl bekommt.
40