कौन HTTPS सत्र कुंजी उत्पन्न करता है?

Question

कुछ सूत्र कहते हैं कि वेब ब्राउज़र सत्र कुंजी उत्पन्न करता है। अब यदि वेब ब्राउजर इसे उत्पन्न करता है तो रीप्ले हमलों के लिए यह कमजोर है।

इसके अलावा कुछ स्रोत कहते हैं कि सर्वर इसका एक हिस्सा उत्पन्न करता है और शेष क्लाइंट उत्पन्न करता है। HTTPS सत्र कुंजी कैसे उत्पन्न करता है?

Answer 1

क्लाइंट और सर्वर दोनों एक गैर-उत्पन्न करते हैं जिसका उपयोग "प्री-मास्टर सीक्रेट" उत्पन्न करने के लिए अन्य डेटा के साथ किया जाता है। कनेक्शन बंद होने के बाद भी एक सत्र फिर से शुरू किया जा सकता है और वही "मास्टर सीक्रेट" का उपयोग किया जाता है। यह सब The first few milliseconds of an HTTPS Connection में शामिल है।