详解gmssl和tls1.2握手流程分析及接口实现

---

前言

通过阅读openssl源码具体分析ssl握手中的报文交互流程，包括发送和处理每个报文所做的主要事情。同时分析ssl协议中的一些主要问题，包括tls和gmssl的区别、单向认证和双向认证、两种会话复用方式对比，调用openssl接口实现ssl客户端和服务端之间的通信。

---

一、gmssl、tls1.2握手的详细流程

注意：
TLS1.2中密钥交换算法为RSA、gmssl的密钥交换算法有ECC、ECDHE，RSA密钥交换算法没有server key exchange。
双向认证才有服务端给客户端发送的certificate request，和客户端给服务端发送的certificate和certificate verify。
TLS1.2为国际协议，使用单证书，certificate中只有一个证书，gmssl为国密协议使用的是双证书，certificate中有两个证书，一个签名证书、一个加密证书。

二、 TLS1.2和gmssl的区别

1.TLS1.2属于国际协议，所有算法套件都为国际算法。gmssl属于国密协议，所用算法都为国密算法。
国际算法套件：
国密算法套件：

2.TLS1.2国际算法使用的是单证书，签名证书和加密证书是同一个证书；gmssl使用的是双证书，分为签名证书和加密证书，签名用签名证书，加密使用加密证书。

国密双证书的好处

**单证书体系：**本地生成公私钥对，将相关的证书信息和公钥提交给CA机构，CA审核通过后用私钥进行签名，将签名和公钥组合成数字证书，本地保存数字证书，CA不保管证书。
双证书体系： gmssl要求使用双证书，包括签名证书和加密证书。签名证书在签名使用，仅仅用来验证身份使用，其公私钥均由服务器自己产生，并且由自己保管，CA不负责保管；加密证书在加密时使用，其公私钥均由CA产生，并