encryption - TLS over TLS 可能吗？

Question

是否可以使用 OpenSSL 或其他工具通过 TLS 建立 TLS 连接？

如果可能，每个级别的证书是否需要不同？

Answer 1

这在理论上应该工作得很好，但我不能确定 OpenSSL 或其他东西是否会轻易支持它。从技术上讲，您可以将同一个证书用于多个 TLS 连接，即使一个证书嵌套在另一个证书中也是如此。

但是，我想指出嵌套 TLS 连接的一个常见原因可能是通过多层加密连接传输数据，使数据的某些子集在隧道中的每个站点都可用(即剥离一层)的加密)。使用相同的证书并不真正支持该用例。也许您想到了另一个用例。

此外，对加密数据进行加密在密码学上是可靠的。也就是说，更多的加密不能使数据不那么安全。最后，仅对加密数据进行加密不会使其更安全。也就是说，AES(AES(x,key1),key2) 其中 key1 != key2 并不比 AES(x, key1) 更安全(或更不安全)。以防万一这是你的动机。