SSL/TLS原理 詳細整理版

1.SSL/TLS握手 簡化版 瀏覽器 服務器 發起 —> 1.瀏覽器通知服務器瀏覽器所支持的加密協議 接收 接收 <— 2.服務器通知瀏覽器從1中選用的加密協議,並給予證書 發起 3.用CA的公鑰鑑別服務器的證書是否有效,有效則生成一個隨機數(祕密數),祕密數加上2確定的加密協議產生會話密鑰 發起 —> 4.瀏覽器用服務器的公鑰加密祕密數發給服務器 接收 5.服務器用私鑰對4解密獲得祕密數再加上

>>阅读原文<<