weixin_41564401的博客

        一般情况下ssl加密连接都只是单向认证，是客户端验证服务端的证书。例如常见的web服务，是客户端验证服务端的证书，防止遇到假冒的网站，正规的网站都有权威机构签名的证书，浏览器会帮助用户校验服务端的证书，如果证书是可信的，说明网站是可信的可如果证书不可信，浏览器会有提示，提示一般在地址栏前面有个锁形符号。...

概述第一步用RAND_poll()初始化MD_DIGEST_LENGTH长度的全局变量md。1.1 初始化过程用读取/dev/urandom /dev/urandom等方式读取原始的32字节，以RAND_add的方式将结果存入全局数组md。(UNIX的实现过程)1.2 然后RAND_add上pid、uid、time等数据。RAND_add “…”计算pid、time、FILETIME、...