SSL原理与设计

 

 

  一、前言

SSL 协议指定了一种在应用程序协议（如 HTTP 、 Telenet 、 NMTP 和 FTP 等）和 TCP/IP 协议之间提供数据安全性分层的机制，它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。

• 二、SSL的工作流程

首先来说下它的架构，SSL是一个介于HTTP协议与TCP之间的一个可选层。

－－－－－－－－－
| HTTP |
－－－－－－－－－
| SSL |
－－－－－－－－－
| TCP |
－－－－－－－－－
| IP |
－－－－－－－－－

握手的过程

简单的说客户端会发出一个 ClientHello 来发起握手，这个消息里面包含了自己可实现的算法列表和其它一些需要的消息，服务器端会回应一个 ServerHello，这里面确定了这次通信所需要的算法