TLS handshake (el sıkışma), güvenli bağlantının kurulduğu kısa pazarlıktır; saniyenin altında tamamlanır.
Adımlar
- Client Hello: Tarayıcı desteklediği TLS sürümü ve cipher''ları bildirir.
- Server Hello + Sertifika: Sunucu uygun sürüm/cipher seçer ve sertifikasını sunar.
- Doğrulama: Tarayıcı sertifikanın güvenilir bir CA''ca imzalandığını doğrular.
- Anahtar değişimi: Taraflar (ECDHE ile) bir oturum anahtarında anlaşır.
- Şifreli oturum: Bağlantı kurulur, veri simetrik şifreyle akar.
TLS 1.3''te bu süreç daha az turla, daha hızlı gerçekleşir. Sertifika için SSL sayfamıza bakın.