HTTPS|SSL笔记-SSL双向认证失败（客户端证书信任库不含服务端证书）握手过程（含wireshark分析）

た入场券 2022-09-10 09:27 169阅读 0赞

这里我把客户端证书信任库里面清空，及没放服务端证书，Java报错不一样，但抓包是一样的，在此记录下过程。

1. 前3个包是TCP三次握手，在此不解析，对应的包如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16][]

2. 握手成功后，客户端发送自己支持的加密套，和随机数给服务端，也就是Client Hello

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

具体内容如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

其中Random为随机数，其Handshake Type为Client Hello。CIpher Suites为加密套。signature\_algorithms为签名算法这里可以。

3. 服务端收到Client Hello后，回复Ack对应的包如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

4. 服务端发送自己的随机数以及选择一个加密套以及服务端证书给客户端也就是Server Hello

对应的包：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 4][]

内容如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 5][]

发送了Random随机数，选择的加密套为TLS\_ECDHE\_RSA\_WITH\_AES\_256\_CBC\_SHA384

5. 客户端收到后Server Hello Done后回复Ack，对应的包如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 6][]

6. 客户端收到服务端证书后，进行验证对比自己的信任库，当信任库没有，或者没有对应的服务端证书就会报这个错，对应的包如下Certificate Unknown：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 7][]

内容如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 8][]

7. 服务端收到后，回复Ack对应的包如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 9][]

8. 最后就是TCP四次分手的过程，对应的包如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 10][]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/0d2c86979b1f477fb7eb06333d3d6dfe.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/ccd6fca867554e95b68e6b61e5301ec6.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/3af5037b88a54db1b3388f0604dae359.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/381fbc5ccdd24ab295b1a89a78005eff.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220829/772b24bc35b74172a01c4fed7b6ee9e9.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220829/a39fa0b0e6dc46949288daf59ae6780b.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220829/dbb2a46bf80040678d803b48e63fc658.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220829/ea34e51dca234435b1a550551ccb4bee.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 8]: /images/20220829/97fdb06d8db84bf58d5e621caa9d4a5a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 9]: /images/20220829/2821adda75e6487ebc2bf45df0a2df32.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16 10]: /images/20220829/719478750dfd44f49e2d9e4a3a5fd92a.png