OpenSSL握手協議分析

一、SSL握手協議（SSLHandshakeProtocal） SSL握手協議的作用是在正式的祕密通信之前，讓服務器和客戶之間互相鑑別對方的身份並協商一種會話的加密算法和加密密鑰，主要分爲兩個方面： 1)客戶端和服務器之間互相驗證身份 C/S主要是通過證書來驗證對方的合法性。合法性包括：證書是否過期、發行服務器證書的CA是否可靠、發行者證書的公鑰能否正確解開服務器證書的「數字簽名」，服務器證書上的

>>阅读原文<<