SSL/TLS-codering is een methode om veilige communicatie op internet mogelijk te maken. Het werkt als volgt:
1. De client (bijvoorbeeld uw browser) vraagt een beveiligde verbinding aan met de server.
1. De server stuurt de publieke sleutel van hun SSL/TLS-certificaat naar de client om te verifiëren dat het domein geverifieerd is en de identiteit van de server klopt.
1. De client genereert willekeurige sleutelgegevens om te gebruiken voor encryptie en zegt tegen de server welk type cipher suite gebruikt moet worden.
1. De server stuurt zijn publieke sleutel terug naar de client.
1. De client versleutelt de willekeurige sleutelgegevens met de publieke sleutel van de server, waardoor alleen de server de willekeurige sleutelgegevens kan decoderen.
1. De server ontcijfert de gegevens met zijn persoonlijke sleutel en heeft nu de willekeurige sleutel gegevens om de toekomstige communicatie te versleutelen.
1. De communicatie tussen de client en de server wordt nu versleuteld, waardoor het voor anderen onmogelijk is om de informatie tussen hen waar te nemen.
1. Wanneer de sessie eindigt, wordt de versleutelde verbinding afgesloten.
Kortom, SSL/TLS-codering werkt door gebruik te maken van de publieke en persoonlijke sleutels van de server om een unieke willekeurige sleutel te genereren voor elke sessie. Deze sleutel wordt vervolgens gebruikt om alle verdere communicatie tussen de client en de server te versleutelen. Dit zorgt voor een veilige communicatie en beveiliging van vertrouwelijke informatie.
