SSL握手過程

首先建立起一個TCP連接，然後開始SSL握手： 客戶發送它支持的密碼算法的列表，連同一個客戶的不重數； 服務器從該列表中，服務器選擇一種對稱算法（例如AES）、一種公鑰算法和一種MAC算法。它把它的選擇和證書（包含公鑰）和一個服務器不重數回給客戶； 客戶驗證該證書，並從中提取服務器的公鑰，生成一個RSA公私鑰、會話密鑰。用服務器的公鑰加密該 客戶端公鑰、會話私鑰，發送給服務器； 使用相同的密鑰導出

>>阅读原文<<