ÃÛÌÒTV

Ìý Ìý

De TLS/SSL Handshake

1. Elk TLS-certificaat bestaat uit een sleutelpaar: een openbare sleutel en een persoonlijke sleutel.
   Deze sleutels zijn belangrijk omdat ze tijdens websitetransacties achter de schermen met elkaar samenwerken.
2. Telkens wanneer u een website bezoekt, communiceren de server en de webbrowser met elkaar om een beveiligde en versleutelde TLS/SSL-verbinding te waarborgen.
3. Wanneer een webbrowser (of client) een beveiligde website opent, deelt de server van de website zijn TLS/SSL-certificaat en openbare sleutel met de client om een beveiligde verbinding tot stand te brengen met een unieke sessiesleutel.
4. De browser bevestigt de uitgever van het SSL-certificaat, oftewel de certificeringsinstantie (in dit geval ÃÛÌÒTV), te herkennen en te vertrouwen. Verder controleert de browser of het TLS/SSL-certificaat niet is verlopen of ingetrokken, en dat het kan worden vertrouwd.
5. De browser stuurt een symmetrische sessiesleutel terug, die de server ontsleutelt met behulp van de persoonlijke sleutel. De server stuurt vervolgens een met de sessiesleutel versleutelde bevestiging terug, zodat de versleutelde sessie kan beginnen.
6. De server en de browser versleutelen nu alle verzonden gegevens met de sessiesleutel. De beveiligde sessie waarborgt de bescherming van privacy, de integriteit van berichten enÌýde veiligheid van de server.