网络: HTTPS: 解读RFC2818

[xvno]

Refs

• RFC2818

[xvno]

握手流程

1. Handshake: ClientHello --->: ssl/tls version, supported cipher suit list
2. Handshake: ServerHello <---: selected cipher suit
3. Handshake: Certificate <---: 证书
4. Handshake: ServerHelloDone <---: 告诉浏览器最初握手结束
5. Handshake: ClientKeyExchange --->: 浏览器验证 S-3服务端发来的 证书的有效性, 并用解析出的PublicKey加密一个Pre-master secret发送给服务端
6. ChangeCipherSpec --->: 告诉服务器以后要用对称加密咯
7. Handshake: Finished --->: x1 能否协商成功, 就得看服务端能否解析这个报文.
8. ChangeCipherSpec <---: 告诉浏览器服务端也要用对称加密了
9. Handshake: Finished <---: x2 能否协商成功, 就得看服务端能否解析这个报文.

防止窃听/篡改/冒充