<html><head><style>p{margin-top:0px;margin-bottom:0px;}</style></head><body><div style="font-size:10pt; font-family:Gulim, sans-serif;"><p><span style="font-size: 13.3333px;">Hello. I am a person working in Korea.</span></p><p> </p><p><span style="font-size: 13.3333px;">I have a question.</span></p><p><span style="font-size: 13.3333px;"> </span></p><p><span style="font-size: 13.3333px;">I wonder why master-key is revealed in plaintext in the results below.</span></p><p><span style="font-size: 13.3333px;">(used command : Openssl s_client -connect host:port)</span></p><p> </p><p><span style="font-size: 13.3333px;">------------------------------------------------------------------------------------</span></p><p><span style="font-size: 13.3333px;">(skip)</span></p><p><span style="font-size: 13.3333px;">SSL-Session</span></p><p><span style="font-size: 13.3333px;">        Protocol : TLSv1.2</span></p><p><span style="font-size: 13.3333px;">        Cipher : ECDHE-RSA-AES128-GCM-SHA256</span></p><p><span style="font-size: 13.3333px;">        Session-ID : C3921E69...</span></p><p><span style="font-size: 13.3333px;">        Session-ID-ctx:</span></p><p><span style="font-size: 13.3333px;">        Master-Key : 6244A1C4B9D48A6C2100198...</span></p><p><span style="font-size: 13.3333px;">(skip)</span></p><p><span style="font-size: 13.3333px;">------------------------------------------------------------------------------------</span></p><p><span style="font-size: 13.3333px;"> </span></p><p><span style="font-size: 13.3333px;">Does it matter if the master key is exposed in plaintext?</span></p><p><span style="font-size: 13.3333px;"> </span></p><p><span style="font-size: 13.3333px;">And I wonder what role this master key plays.</span></p><p><span style="font-size: 13.3333px;"> </span></p><p><span style="font-size: 13.3333px;">Thank you for your detailed answer.</span></p></div></body></html><table style='display:none'><tr><td><img src="https://mail.naver.com/readReceipt/notify/?img=IZF8p6lG1HKYarwC1rkCaxglK6p4p4UdaAElp6JSKAi0FAuZFACSpoEqK4UrtzFXp6UmKSl5WLl51zlqDBFdp6d5MreRhoRTbzk5bXFn7BkqpBiqtzemp6lqbrm5WXiN.gif" border="0"/></td></tr></table>