SSL密鑰協商過程詳解

因爲非對稱加密的速度比較慢，因此它通常用於密鑰交換，雙方經過公鑰算法協商出一份密鑰，而後經過對稱加密來通訊，固然，爲了保證數據的完整性，在加密前要先通過HMAC的處理。 算法 SSL缺省只進行server端的認證，客戶端的認證是可選的。如下是其流程圖（摘自TLS協議）。安全       Client                                              Serv

>>阅读原文<<