TLS详解

最新推荐文章于 2024-08-23 17:31:24 发布

Mary Ling

最新推荐文章于 2024-08-23 17:31:24 发布

阅读量9.5k

点赞数 1

分类专栏：安全文章标签： https

本文链接：https://blog.csdn.net/qinwuxian19891211/article/details/123929731

版权

TLS作为SSL的升级版，主要用于https安全通信。TLS握手包括基本的客户端-服务器交互，涉及ClientHello、ServerHello、证书验证、密钥交换等多个步骤。数字证书用于验证服务器身份，检查主题名称和有效期。

摘要由CSDN通过智能技术生成

TLS全称是Transport Layer Security，是用来替代SSL的，是一种密码协议，用来提供计算机之间交互的安全通信。主要用于https通信，也用于email，即使通信等。

TLS握手

TLS握手通常分为2种方式，一种是基本的握手（具体可参照下图），另一种是客户端服务端握手（因为这种用的少，就不细讲）
在这里插入图片描述
通过上图可知，我们这里说的TLS握手主要讲的是最基本的TLS握手，即只使用服务器的证书来进行加密，具体步骤如下：
1.客户端与服务器之间通过3次握手建立连接
2.协商阶段
a. client发送一个ClientHello消息给server，这个消息包含了client支持的最高的TLS协议版本，一个随机数，当前client支持的密码组列表和建议的压缩算法
b.server发送一个ServerHello消息给client，这个消息包含了TLS协议版本，一个服务器随机数，根据客户端支持的密码组列表最终选择的密码和最终选择的压缩算法。
c.server发送Certificate（证书）消息
d.server发送ServerKeyExchange消息
e.server发送ServerHelloDone消息，表明握手协商已经完成
f.client发送ClientKeyExchange消息，这个消息包含了PreMasterSecret（这个值是根据server发送的Certificate里面的p