Ecco una traccia, che ha più messaggi di handshake. Qualcuno sa quando apparirà questo tipo di messaggio?
Immagino tu intenda "quando verranno visualizzati i messaggi multipli di handshake?"
Questo indica semplicemente che più messaggi di handshake TLS ( server_hello
e certificate
in questo caso) si sono presentati nello stesso pacchetto.
Wireshark lo mette lì per indicare a te, spettatore, che ci sono più messaggi distinti di handshake da rivedere. È per impedirti di guardare la parte superiore del pacchetto, dicendo "Oh, non mi interessa server_hello
, continuerò a cercare il prossimo pacchetto per trovare il certificate
" senza rendersi conto che ci sono entrambi.
Metti in modo diverso, "Multiple Handshake Messages" non è un tipo di messaggio TLS, non corrisponde a nessun bit impostato nel pacchetto TLS stesso, è una meta-informazione - una conclusione su il pacchetto - viene rilevato dallo strumento che mostra il pacchetto.
Leggi altre domande sui tag tls