Contents

AN4683

2/31

DocID027745 Rev 1

Contents

1

SSL/TLS protocol overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

1.1

SSL/TLS sub-protocols . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

1.1.1

Handshake protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

1.1.2

Change cipher spec protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

1.1.3

Alert protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

1.1.4

Record protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

1.2

Authentication and certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

2

SPWF01Sxxx use modes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

2.1

TLS protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2.2

Supported ciphers list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2.3

Domain name check for server certificate . . . . . . . . . . . . . . . . . . . . . . . . 12

2.4

Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2.4.1

Anonymous negotiation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2.4.2

One-way authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

2.4.3

Mutual authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

2.5

Protocol version downgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

2.6

Pseudo random number generator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

3

Demonstration package . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

3.1

Package directories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

3.2

Wi-Fi module setup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

3.3

Example 1: TLS Client with mutual authentication . . . . . . . . . . . . . . . . . . 18

3.4

Example 2: TLS Client with one-way authentication . . . . . . . . . . . . . . . . 20

3.5

Example 3: Gmail SMTP server access with anonymous negotiation . . . 22

3.6

Example 4: Xively example with anonymous negotiation . . . . . . . . . . . . . 22

3.7

Example 5: connect to HTTPS my.st.com . . . . . . . . . . . . . . . . . . . . . . . . 22

4

Known limitations and revisions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

5

Glossary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

6

References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27