qq_28630099的博客

SSL/TLS协议详解(四)——TLS握手协议

SSL/TLS协议详解(三)——证书颁发机构

作为一名安全爱好者，我一向很喜欢SSL（目前是TLS）的运作原理。理解这个复杂协议的基本原理花了我好几天的时间，但只要你理解了底层的概念和算法，就会感觉整个协议其实很简单。在学习SSL运作原理的过程中，我获益匪浅。回想起在大学期间学到的密码学，那段时间学习它们可是一件很无聊的事。现在，我开始明白老师为什么要让我学习加密的算法，因为密码学可以让我们的生活变得更加轻松。在这里，我想分享我所学到的一切，当然，我希望这对你能有所帮助。我们就此开始吧。

安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息的协议，提供两个基本的安全服务：鉴别与保密。SSL是Netscape于1994年开发的，后来成为了世界上最著名的web安全机制，所有主要的浏览器都支持SSL协议目前有三个版本：2、3、3.1，最常用的是第3版，是1995年发布的。SSL协议的三个特性① 保密：在握手协议中定义了会话密钥后，所有的消息都被加密。② 鉴别：可选的客户端认证，和强制的服务器端认证。