SSL协议握手过程

https://www.cnblogs.com/piyeyong/archive/2010/07/02/1770208.html

SSL建立握手连接目的：

• 身份的验证，client与server确认对方是相连接的，而不是第三方冒充的，通过证书实现
• client和server交换session key，用于连接后数据的传输加密和hash校验

简单的SSL握手连接过程（仅server端交换证书给client):

1. client发送ClientHello，指定版本，随机数(RN)，所有支持的密码套件(CipherSuits)
2. server回应ServerHello，指定版本，RN，选择CipherSuites，会话ID（session ID)
3. server发送Certificate
4. Server发送ServerHelloDone
5. Client发送ClientKeyExchange，用于Server交换session key
6. Client发送ChangeCipherSpec，指示Server从现在开始发送的消息都是加密过的。
7. Client发送Finished，包含了前面所有握手消息的hash，可以让server验证握手过程是否被第三方篡改
8. Server发送ChangeCipherSpec，指示了Client从现在开始发送的消息都是加密过的
9. Server发送Finished，包含了前面所有的握手消息的hash，可以让clinet验证握手过程是否有被第三方篡改，并且证明择机是Certificate密钥的拥有者。