在TLS/SSL握手(证书等)中泄露了什么信息？

Question

我想了解TLS在与被动拦截器握手时泄漏了哪些信息，特别是：

1. 客户端证书(如果有的话)是否以明文发送？
2. 服务器证书是否以明文发送？
3. 如果使用SNI (服务器名称指示)，是否以明文发送？
4. 任何其他泄露的信息。

如果它们是以明文发送的，那么有什么解决办法可以强迫它们在密文中吗？

Answer 1

客户端证书(如果有的话)是否以明文发送？

如果是的话，是的，除非这是一次握手。

服务器证书是否以明文发送？

是的，除非这是一次握手。

如果使用SNI (服务器名称指示)，是否以明文发送？

是的，除非这是一次握手。

任何其他泄露的信息。

可以看到双方的IP地址和端口号，以及它们当前的TCP接收窗口和序列号。

如果它们是以明文发送的，那么有什么解决办法可以强迫它们在密文中吗？

只有通过事先握手，这是一个无限的倒退。

证书里没有什么私密的东西。你到底想保护什么？