运输层安全协议---SSL与TLS

SSL作用在端系统应用层的HTTP和运输层之间，在TCP上建立起一个安全通道，为通过TCP传输的应用层数据提供安全保障。
SSL2.0/3,0 TLS1.0/1.1/1.2
未使用SSL时，应用层的数据是通过TCP套接字与运输层进行交互。
SSL应该是运输层协议，但实际上，HTTP把SSL驻留在应用层，在应用层的下面加上了一层SSL子层，之间有一个SSL套接字，是两者之间的编程接口API。
SSL应用广泛，最常见的是用在HTTP上。
TCP的HTTPS端口号是443.
大致流程：
浏览器先建立TCP连接，先进行浏览器与服务器之间的握手协议，完成加密算法协商和会话密匙的传递，然后进行安全数据传输。
（1）协商加密算法。发送SSL版本号和一些加密算法，服务器从中选出自己所支持的算法（如RSA），并告知浏览器
（2）服务器鉴别。服务器向浏览器发送包含其RSA公钥的数字证书，浏览器使用CA颁布的RSA公钥对该证书进行验证。
（3）会话密钥计算。浏览器随机产生一个密码数。用服务区的RSA公钥进行加密发送。双方根据协商的算法产生共享的对称会话密钥。
（4）安全数据传输。