TLS/SSL握手过程解析

发布网友发布时间：2024-10-03 16:22

共1个回答

热心网友时间：2024-10-10 19:25

HTTPS的加密保障主要通过TLS/SSL握手过程实现。默认情况下，HTTP使用80端口，HTTPS则使用443。SSL证书，就像驾驶执照，是存储在源服务器的加密数据文件，需向证书颁发机构(CA)申请。证书包含关键信息，如域名所有权、有效期等，还包括公钥和私钥这对密钥对。

TLS是SSL的更新版本，它构建了一个数据加密框架。私钥用于加密，只有对应的公钥能解密，反之亦然。在TLS1.2中，握手过程在原有的三次握手基础上进行了优化。

握手开始时，客户端和服务器会互相确认使用的版本、密码套件和压缩方式，并生成随机数。接着，服务器发送证书，验证其身份，然后发送公钥。如果需要，服务器还会请求客户端证书。服务器发送ServerHelloDone信号后，进入客户端响应阶段。

客户端回应时，会发送自己的证书和用服务端公钥加密的预备主密码（预备主密钥由客户端生成，服务端使用私钥解密）。随后，客户端确认使用协商的加密算法，并开始加密通信，通过EncryptedHandshakeMessage包明确表示。

服务端同样确认加密方式并开始加密，双方从此进入对称加密阶段。会话密钥由三个随机数（随机数一、二和预备主密钥）组成，每次通信都会生成新的随机数以增强安全性。

总的来说，TLS/SSL握手过程确保了安全的通信，通过一系列步骤生成并交换密钥，为后续的对称加密通信提供了基础。