SSL的交互过程

3、服务端处理SSL请求
服务器（Server）反馈给客户端（Client）自己的SSL版本、加密算法的相关配置、随机数据以及用自己的私有密钥加密的SERVER-HELLO信息。服务端（Server）紧接着将自己的证书（包含公共密钥）传递过去。同时有个可选项目，即服务端（Server）可以要求客服端（Client）发送自己的证书（SSLV3）。
4、客户端验证服务端身份
客服端（Client）用服务端（Server）传递过来证书验证服务端（Server）的身份，如果身份未验证通过则结束本次通信。证书验证通过后利用服务端（Server）的公共密钥尝试解开被其用私有密钥加密过的SERVER-HELLO信息，如果解开失败，说明该SERVER-HELLO必然是假的，故结束本次通信。
5、客户端发送公共密钥加密过的随机数据
客户端端（Client）生成随机数据（sharedsecret），并且把这个随机数据用服务端（Server）发送过来的的公共密钥加密，此次加密过程产生本次握手中的premastersecret（这个步骤是有可能有服务端的参与的，具体情况由他们使用的加密算法决定），然后将它（premastersecret）送回给服务端（Server）。如果服务端（Server）要求需要验证客户端（Client），那么客服端（Client）也需要自己把自己的证书（包含公共密钥）传递过去，同时送一些自己签过名（私有密钥加密）的数据过去。
6、服务端用私有密钥解密加密后的随机数据并协商暗号

Server验证完client的身份之后，然后用自己的私有密钥解密得到premastersecret，然后双方利用这个premastersecret来共同协商（选择某种算法），得到mastersecret。这一步premastersecret只有服务端私有秘钥可解密获得，以此来保证数据的绝对安全，即使会话被监听也无法破解。