密码套件：密码，算法和协商安全设置（二）

上篇博客我们分析了什么是密码套件以及它的背景，从算法和密钥、再到数学原理等方面进行详细地探讨，小编我都感觉非常精彩。那么这一期必须精彩继续，让我们接着深入地研究TLS 1.2密码套件的四个不同组件。但是首先看看我们在SSL / TLS中看到的两种不同类型的加密。

两种加密

SSL / TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。

我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万年才能破解此密钥，到那时我们都已经死了！”

但是，可以说，你在连接期间使用的批量加密和对称密钥同等重要，甚至比公/私密钥对还重要。

对称加密涉及两个相同的密钥，顾名思义，它们是对称的。两个密钥都可以执行以下两个功能：加密和解密。这是你实际上与访问的网站进行通信所使用的加密类型。

相反，如果我们使用非对称加密，加解密使用的密钥并不对称，一个密钥用来加密，另一个密钥用来解密。非对称加密通常采用带TLS1.2的RSA形式，它负责验证数字签名，并且在使用RSA密钥交换时，它从加密计算