[特殊字符] SSL/TLS 中的密钥协商流程笔记

✅ 背景说明：

SSL/TLS 为了确保通信保密性，结合使用了：

• 非对称加密（用于密钥交换）

• 对称加密（用于数据加密）

---

🔁 客户端主导密钥协商的完整流程如下：

1️⃣ 客户端发起 SSL 请求

客户端向服务器发起 HTTPS 请求，表示要建立安全连接。

2️⃣ 服务器返回数字证书

包含服务器的公钥，供客户端使用。

3️⃣ 客户端生成对称密钥（Pre-Master Secret）

用于后续加密通信的核心密钥，由客户端随机生成。

4️⃣ 客户端使用服务器的公钥加密这个对称密钥

发送给服务器，确保密钥在传输中不会被窃听。

5️⃣ 服务器用自己的私钥解密

服务器成功获取客户端生成的对称密钥。

---

✅ 后续通信：

• 客户端与服务器均持有相同的对称密钥

• 所有数据通信都使用该密钥进行加密和解密

• 实现了高效且安全的通信

---

🎯 总结关键词：

步骤	关键词
初始握手	客户端请求 + 服务器证书
密钥生成	客户端生成 Pre-Master
安全传输	公钥加密 + 私钥解密
加密通信	对称加密用于数据传输