60058


クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、  
その後、「クライアントと共通鍵との対応関係」を

  1. サーバのどこが
  2. どう管理するか

を知りたいです。

以下であっていますか？

  1. Apacheであれば、mod_ssl
  2. クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する


CC BY-SA 4.0
2019-10-27T01:42:41.437
60005
2019-12-14T22:02:00.193
2019-10-28T04:05:25.283
36365
36365
question
apache ssl https
SSL通信における共通鍵の管理方法について


共有鍵はSSL/TLSの接続毎に生成されるので、おそらくmod_ssl
が管理しているメモリ内にだけ存在します。Apacheのプロセスが終了するときは接続も終了するので、とくにディスクに保存する必要はありません。

同一のクライアントとの通信でも、接続が別ならば共有鍵も別のものが生成されて使われます。


CC BY-SA 4.0
2019-10-29T00:10:21.453
60058
2019-10-29T00:10:21.453
3475
60005
answer