SSL原理及分析_ssl数据包分析，2024必看

密码变化协议:客户端和服务器端通过密码变化协议通知接收方，随后的报文都将使用新协商的加密算法列表和密钥进行保护和传输。其建立过程如下：

客户端与服务器建立 SSL 连接后，客户端发送一条 ChangeCipherSpec 消息给服务器，表示客户端要改变对称密钥。

服务器收到这条消息后也会发送一条 ChangeCipherSpec 消息给客户端，表示服务器也要改变对称密钥。

客户端和服务器都完成了对称密钥的变化后，就可以使用新的对称密钥进行通信了。

在 SSL 连接建立期间，客户端和服务器会协商出一个对称密钥，用于加密通信过程中的数据。但由于对称密钥可能存在泄漏或被破解的风险，因此在通信过程中定期地更换对称密钥可以提高通信安全性。SSL密码变化协议就是为了实现这个功能而设计的。

---

3.警告协议和建立过程

警告协议:用来允许一方向另一方报告告警信息。消息中包含告警的严重级别和描述。SSL/TLS协议中，当客户端和服务端进行握手时，如果发现存在一些不安全的因素，如证书过期、颁发者不受信任等，就会触发警告协议。警告协议的建立过程如下：

客户端和服务端在握手过程中，任何一方发现存在安全问题，会发送一个警告消息。警告消息由警告级别和警告描述组成。

警告级别表明了警告消息的严重程度，包括：警告、致命警告等。

警告描述则提供了关于警告类型的详细信息。

发送警告消息的一方会关闭SSL/TLS连接。

通过使用警告协议，SSL/TLS协议可以及早检测到安全问题，并采取相应措施避免或减少安全威胁。同时，警告协议也为SSL/TLS协议提供了一种灵活的方式来处理安全问题，以实现更加安全的通信。

---