SSL密钥协商过程详解

因为非对称加密的速度比较慢，因此它通常用于密钥交换，双方经过公钥算法协商出一份密钥，而后经过对称加密来通讯，固然，为了保证数据的完整性，在加密前要先通过HMAC的处理。 算法 SSL缺省只进行server端的认证，客户端的认证是可选的。如下是其流程图（摘自TLS协议）。安全       Client                                              Serv

>>阅读原文<<