SSL/TLS 四次握手过程

最新推荐文章于 2025-03-25 13:47:29 发布

许大侠0610

最新推荐文章于 2025-03-25 13:47:29 发布

阅读量1.4k

点赞数 4

分类专栏：计算机网络

本文链接：https://blog.youkuaiyun.com/u013568373/article/details/96742394

版权

SSL/TLS协议在HTTPS中确保数据安全，通过四次握手建立安全连接。ClientHello开始，客户端发送协议版本、随机数、加密方法等信息。服务器响应确认协议版本、加密方法，发送证书和随机数。客户端验证证书后，生成预主密钥并加密发送。服务器解密得到会话密钥，完成握手。后续通信使用对称加密的会话密钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSL/TLS 背景介绍

SSL(Secure Socket Layer 安全套接层)是基于 HTTPS 下的一个协议加密层，最初是由网景公司（Netscape）研发，后被 IETF（The Internet Engineering Task Force - 互联网工程任务组）标准化后写入（RFC：Request For Comments 请求注释），RFC 里包含了很多互联网技术的规范。

起初是因为 HTTP 在传输数据时使用的是明文（虽然说 POST 提交的数据时放在报体里看不到的，但是还是可以通过抓包工具窃取到）是不安全的，为了解决这一隐患，网景公司推出了 SSL 安全套接字协议层，SSL 是基于 HTTP 之下，TCP 之上的一个协议层，是基于 HTTP 标准并对 TCP 传输数据时进行加密，所以 HTTPS 可以想成是 HTTP+SSL 的简称。。。

由于 HTTPS 的推出受到了很多人的欢迎，在 SSL 更新到 3.0 时，IETF 对 SSL3.0 进行了标准化，并添加了少数机制(但是几乎和 SSL3.0 无差异)，标准化后的 SSL 更名为 TLS1.0(Transport Layer Security 安全传输层协议)，可以说 TLS 就是 SSL 的新版本3.1，并同时发布 “RFC2246-TLS 加密协议详解”。

应该注意到，HTTPS 并不是新协议，而是让 HTTP 先和 SSL（Secure Sockets Layer）通信，再由 SS