SSL/TLS协议

SSL/TLS协议

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。NetScape(网景)公司在1994设计了SSL协议。

IETF 就在把 SSL 标准化。标准化之后的名称改为 TLS（是“Transport Layer Security”的缩写），中文叫做“传输层安全协议”。很多相关的文章都把这两者并列称呼（SSL/TLS），因为这两者可以视作同一个东西的不同阶段。

SSL协议的三个特性

1. 保密：在握手协议中定义了会话密钥后，所有的消息都被加密。
2. 鉴别：可选的客户端认证，和强制的服务器端认证。
3. 完整性：传送的消息包括消息完整性检查（使用MAC）。

这三个特性就可以解决明文传输带来的危害，窃听风险（被人监听网络交互内容），篡改风险（修改你的交互内容）冒充风险

SSL的工作原理

握手协议（Handshake protocol）
记录协议（Record protocol）
警报协议（Alert protocol）

握手协议:

握手协议是客户机和服务器用SSL连接通信时使用的第一个子协议，握手协议包括客户机与服务器之间的一系列消息。SSL中最复杂的协议就是握手协议。该协议允许服务器和客户机相互验证，协商加密和MAC算法以及保密密钥，用来保护在SSL记录中发送的数据。握手协议是在应用程序的数据传输之前使用的。

记录协议 :

记录协议在客户机和服务器握手成功后使用，即客户机和服务器鉴别对方和确定安全信息交换使用的算法后，进入SSL记录协议，记录协议向SSL连接提供两个服务：
　　（1）保密性：使用握手协议定义的秘密密钥实现
　　（2）完整性：握手协议定义了MAC，用于保证消息完整性

警报协议:

客户机和服务器发现错误时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。每个警报消息共2个字节，第1个字节表示错误类型，如果是警报，则值为1，如果是致命错误，则值为2；第2个字节制定实际错误类型。

在了解基本