Разбор сообщения TLS Handshake

Question

В настоящее время я пытаюсь внедрить рукопожатие tls в http-прокси, который я пишу.Я знаю, что мог бы использовать OpenSSL, чтобы выполнить эту работу за меня, но я заинтересован в том, чтобы написать ее сам.

В настоящее время я работаю через TLS RFC и не понимаю, как проанализировать сообщение ClientHello, особенно тот факт, чточто он может иметь или не иметь идентификатор сеанса и что, похоже, не учитывается количество шифровальных наборов или методов сжатия.

Кто-нибудь знает лучший способ сделать это?

Answer 1

идентификатору сеанса предшествует длина.То же самое с комплектами шифров и алгоритмами сжатия.

Чего вам не хватает в разделе 4.3 RFC:

Векторы переменной длины определяются путем указания поддиапазона допустимых длин, включительно, используя обозначения.При кодировании фактическая длина предшествует содержанию вектора в байтовом потоке .Длина будет в форме числа, потребляющего столько байтов, сколько требуется для хранения заданной максимальной (максимальной) длины вектора.Вектор переменной длины с полем фактической длины, равным нулю, называется пустым вектором.

Answer 2

Взгляните на ЭТО НЕВЕРОЯТНАЯ КНИГА . Мне пришлось реализовать TLS 1.2 для встраиваемой системы без использования какого-либо программного обеспечения GPL, и это было чрезвычайно полезно.