SSL/TLS DH握手

DH算法   1、客戶端向服務器發送Client Hello  2、 （ 服務器利用私鑰將客戶端隨機數、服務端隨機數、服務器DH參數簽名，生成服務器簽名） 服務器向客戶端返回server Hello   server Hello包括DH參數加服務器簽名-->server key Exchange 3、客戶端向服務端發送客戶端DH參數 4、客戶端利用證書上的公鑰驗證服務器簽名，客戶端與服務器各自利用

>>阅读原文<<