ssl - 对 Mosquitto 代理的 TLS 功能的误解

Question

如果我了解 TLS 的真正功能，我会按照描述在 mosquitto 的代理上配置 TLS:它同时使用非对称和对称加密，非对称加密来更改代理/服务器和客户端之间的 key ，以及对称加密来加密它们之间的通信，在这里我看不到对称加密在哪里，如果是类型 mosquitto_sub -v -u “user"-P "password"-t "path/to/topic"--cafile "path/to/ca.crt "我怎么知道通信是加密的我很困惑有人可以解释一下吗？？？

Answer 1

我认为您误解了传输层安全性 (TLS) 的运作方式。在 TLS 中，非对称(公共(public)/私有(private))加密用于允许两个系统就用于通信的加密形式达成一致。请参阅此问题的答案 (Which symmetric key algorithm does SSL use?)，或者如果您更喜欢视觉，请查看本白皮书第 11 页的图表 (https://www.sans.org/reading-room/whitepapers/protocols/ssl-tls-beginners-guide-1029)。

在您的具体示例中，正在发生的事情(据我了解)是客户端请求与代理的 SSL 连接。然后，经纪人和客户使用公钥加密，以允许两个系统安全地就加密形式和共享 key 达成一致。