双方建立TCP连接客户端发出请求,发送支持的加密算法和哈希算法以及随机数A服务器返回数字证书,以及随机数B客户端使用CA证书验证该证书,提取公钥加密随机数C发送双方根据三个随机数生成密钥客户端把前面的全部信息使用密钥加密,发送到服务端。服务端验证能否解密服务端把前面的全部信息使用密钥加密,发送到客户端。客户端验证能否解密使用密钥进行对称加密传输