https = http + 一組對稱、非對稱和基於證書的加密技術
https是最常見的http安全版本。它得到了很廣泛的應用，所有主要的商業瀏覽器和伺服器都提供https。https將http協議與一組強大的對稱、非對稱和基於證書的加密技術結合在一起，使得https不僅很安全，而且很靈活，很容易在出於無序狀態的、分散的全球網際網路上進行管理
通訊過程的hash生成的摘要，保證資料完整性
握手過程的非對稱加密，傳輸過程的對稱加密，保證資料私密性
證書保證雙方身份的真實性
建立伺服器443埠連線
ssl握手：隨機數，證書，金鑰，加密演算法
傳送加密請求
傳送加密響應
關閉ssl
關閉tcp
客戶端傳送隨機數1，支援的加密方法（如rsa公鑰加密）
服務端傳送隨機數2，和伺服器公鑰，並確認加密方法
客戶端傳送用伺服器公鑰加密的隨機數3
伺服器用私鑰解密這個隨機數3，用加密方法計算生成對稱加密的金鑰給客戶端，
接下來的報文都用雙方協定好的加密方法和金鑰，進行加密
一、客戶端發出加密通訊請求clienthello
提供：1，協議版本（如tsl1.0）
2，隨機數1（用於生成對話金鑰）
3，支援的加密方法（如rsa公鑰加密）
4，支援的壓縮方法
二、伺服器回應severhello
回應內容：
1，確認使用的加密通訊協議版本（tsl1.0）
2，隨機數2（用於生成對話金鑰）
3，確認加密方法（rsa）
4，伺服器證書（包含非對稱加密的公鑰）
5，（可選）要求客戶端提供證書的請求
如果證書不是可信機構頒布，或證書網域名稱與實際網域名稱不符，或者證書已經過期，就會向訪問者顯示乙個警告，是否繼續通訊
證書沒有問題，就會取出證書中的伺服器公鑰
然後傳送：
1，隨機數3（pre-master key，此隨機數用伺服器公鑰加密，防止被竊聽）
2，編碼改變通知（表示隨後的資訊都將用雙方商定的方法和金鑰傳送）
3，客戶端握手結束通知
雙方同時有了三個隨機數，接著就用事先商定的加密方法，各自生成同一把「會話金鑰」
伺服器端用自己的私鑰（非對稱加密的）獲取第三個隨機數，會計算生成本次所用的會話金鑰（對稱加密的金鑰），如果前一步要求客戶端證書，會在這一步驗證
伺服器生成會話金鑰後，向客戶端傳送：
1，編碼改變通知（後面的資訊都用雙方的加密方法和金鑰來傳送）
2，伺服器握手結束通知
至此，握手階段全部結束，接下來客戶端與伺服器進入加密通訊，用會話金鑰加密內容
SSL 握手過程
出處 一 ssl握手有三個目的 1.客戶端與伺服器需要就一組用於 保護資料的演算法達成一致 2.它們需要確立一組由那些演算法所使用的 加密金鑰 3.握手還可以選擇 對客戶端進行認證。三 ssl記錄協議 3.1 記錄頭訊息 記錄頭資訊的工作就是為接收實現 receiving implementatio...
SSL握手過程
一 ssl握手有三個目的 1.客戶端與伺服器需要就一組用於保護資料的演算法達成一致 2.它們需要確立一組由那些演算法所使用的加密金鑰 3.握手還可以選擇對客戶端進行認證。5.客戶端將所有握手訊息的mac值傳送給伺服器 6.伺服器將所有握手訊息的mac值傳送給客戶端。第5與第6步用以防止握手本身遭受篡...
TLS SSL握手過程
參考了 基於rsa握手和金鑰交換的客戶端驗證伺服器為示例詳解tls ssl握手過程。客戶端發起請求，以明文傳輸請求資訊，包含版本資訊，加密套件候選列表，壓縮演算法候選列表，隨機數，擴充套件欄位等資訊，相關資訊如下 支援的最高tsl協議版本version，從低到高依次 sslv2 sslv3 tlsv...