SSL/TLS client hello 解析

摘抄:SSL 因为应用广泛，已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS（是“Transport Layer Security”的缩写），中文叫做“传输层安全协议

上次写了个ssl的smtp协议,但是ssl实现那里,php只需要随便调用几个函数就好了,觉得不过瘾,所以这次来看一下ssl的实现

准备

我们需要一个抓包工具Wireshark

这是我捕获到的,为了方便,我是抓的我的博客,右键刷新源码,然后就停止抓包

上面是过滤内容,ip地址等于我的博客的地址,并且是ssl协议(tls)

在此之前我看了不少的相关知识,但是都只是说应用和流程,好处什么的,还有说一堆算法的,老夫看不懂,老夫才不管这些什么,老夫写代码就是一把梭

阮老师这篇文章说得挺容易理解图解SSL/TLS协议

但是没有找到实现,后来谷歌搜了一下,才找到了一篇client hello解析的(再一次吐槽百度),通过这一篇文章我才有一点头绪

SSL握手

经过了TCP三次握手之后,就开始SSL的握手

结构

先了解一下大概结构

我们用Wireshark抓到了数据,写得非常的详细,看第一个包就是client hello,点它,然后点secure sockets layer这就是我们ssl的数据了,然后会帮我们选中我们的数据,非常的直接,前面那些应该是tcp协议相关的数据

看这个,感觉大概结构应该是这样,首先是包类型版本号和长度,然后是内容

struct ssl_handshake{
    char type;
    short version;
    short length;
    char *content;
}

握手包,点开handshake Protocol可以看到,client hello和server hello,前一部分都是这样

//随机数
struct ssl_random{
    int timestamp;
    char random[28];
}
struct ssl_hello{
    char type;
    char length[3];
    short version;
    struct ssl_random random;
}

这个结构我写到了随机数截止,因为后面的大多是不同的且变化

session

session,这个是用来复用的,我记得这个只是一个记录,并不一定需要,于是我通过其他软件访问网页,抓到了一个没有session的包来比对,所以我们就可以直接在后面填充一个0,然后继续后面的

cipher suites

cipher suites应该是客户端支持的秘钥类型,里面应该都是一些常量值

意义,例如:TLS_ECDHERSA_WITHAES_128_GCM_ SHA256 (0xc02f)
ECDHE秘钥交换算法
RSA身份验证算法
AES_128_GCM对称加密算法
SHA256摘要算法
这样按照顺序拆分开来看....

值的话,我只从RFC里面找到了零零散散的,不过我想干脆就从我们抓到的包里面提取几个吧

Cipher Suite: TLS_RSA_WITH_AES_128_GCM_SHA256 (0x009c)
Cipher Suite: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)
Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA256 (0x003c)

Extension

跳过了Compression Methods,等下按照我们抓到的值填就好了

Extension听名字就知道是扩展项,感觉和原来的radius的一样

struct ssl_extension{
    short type;
    short length;
    char *content;
}

我想先吧他们复制一下试试能不能行(偷懒,滑稽)

client hello

客户端先给服务端打声招呼,告诉客户端支持的加密算法balabala,先尝试写代码,发送一个hello的包给服务器看看回答

代码如下:

    public function testSSLHello() {
        $str = SSL::pac_ssl_handshake(22, SSL::TLSv3,
            SSL::pack_ssl_hello(1, SSL::TLSv3, SSL::pack_ssl_random(),
                hex2bin('00') . SSL::pack_ciphersuites(['009c', 'c02f', '003c']) .
                hex2bin('0100005800000014001200000f626c6f672e69636f6465662e636f6d000500050100000000000a00080006001d00170018000b00020100000d001400120401050102010403050302030202060106030023000000170000ff01000100')
            )
        );//那一大串十六进制是我复制的扩展区
        static::$client->send($str);
        static::$client->recv($buf, 2048);
    }

发送之后成功接收到了服务器的应答,扩展区里面还包含了服务器的一些信息,如果换服务器可能还要修改一下Extension: server_name

今天坑先挖到这里,明天看server hello

参考

https://blog.csdn.net/mrpre/article/details/77867439
图解SSL/TLS协议
client hello