SSL协议概述和握手过程

SSL协议主要是为了保证WEB通信的安全性，是基于TCP协议的

SSL协议有三个特性：

1.机密性

SSL协议的机密性主要依靠的是对称加密体质，在通信过程中，使用对称密码进行加密解密保证信息的安全性。

2.完整性

SSL协议的完整性主要依靠的是散列技术，对分组数据进行压缩之后，利用散列函数获得哈希值，加在分组信息的尾部，并且利用对称密码进行加密之后再传输（在传输到TCP层之前还有一个动作是增加记录头，SSL记录协议，之后会讲到）。然后接收方在接收到信息并且到达SSL层的时候先去除SSL记录协议头部，然后利用对称密码解密，之后去除压缩数据进行散列，比对尾部的散列值是否一样，若一样则证明数据没有改变。

3.认证性

SSL协议在握手的时候会用公钥证书来鉴别对方的身份。利用的是非对称加密体质中的公钥加密算法，这个时候是利用私钥来对身份信息进行加密，然后接收方再用公钥来进行解密，若是可以进行解密就证明对方是该证书的合法支持者，公钥证书是通过PKI（公钥基础设施，Public Key Infrastructure）来进行分发管理的。

SSL协议握手过程：

SSL协议握手过程分为两类：单向握手和双向握手，通信双方分别为Client和Server，这里的Client和Server不同于HTTP协议，区别在于发起SSL握手的定义为