使用wireshark观察SSL/TLS握手过程--双向认证/单向认证

SSL/TLS握手过程可以分成两种类型： 1）SSL/TLS 双向认证，就是双方都会互相认证，也就是两者之间将会交换证书。 2）SSL/TLS 单向认证，客户端会认证服务器端身份，而服务器端不会去对客户端身份进行验证。 我们知道，握手过程实际上就是通信双方协商交换一个用于对称加密的密钥的过程，而且握手过程是明文的。 这个过程实际上产生三个随机数:client random, server rand

>>阅读原文<<