深入TLS/SSL协议

总体 TLS/SSL协议是为了解决网络通讯中的信息安全问题而诞生的。 它的设计目的主要有三个： 身份验证——搞清楚与我通讯的人是不是我所想的那个。 保密性——就算第三方拿到了通讯内容，也搞不清楚其中所表达的意思。 完整性——保证通讯内容的完整性。 TLS/SSL协议主要包含两部分： Record记录协议 使用对称加密算法来解决通讯消息加密的部分。 Handshake握手协议 为了完成对称加密，需要

>>阅读原文<<