SSL/TLS原理 详细整理版

1.SSL/TLS握手 简化版 浏览器 服务器 发起 —> 1.浏览器通知服务器浏览器所支持的加密协议 接收 接收 <— 2.服务器通知浏览器从1中选用的加密协议,并给予证书 发起 3.用CA的公钥鉴别服务器的证书是否有效,有效则生成一个随机数(秘密数),秘密数加上2确定的加密协议产生会话密钥 发起 —> 4.浏览器用服务器的公钥加密秘密数发给服务器 接收 5.服务器用私钥对4解密获得秘密数再加上

>>阅读原文<<