广州天河建网站,塘沽网吧开门了吗,seo推广优化找stso88效果好,网站建设佰首选金手指二六https握手过程详解 上一篇《HTTPS通讯全过程》中https握手过程实际上还有更多的细节#xff0c;为什么会这样设计呢#xff1f;是因为一开始将握手过程时#xff0c;吧步骤说的太详细会导致更难理解惹。所以我就先在上一篇把部分细节忽略#xff0c;把原来几步的过程先简化…https握手过程详解 上一篇《HTTPS通讯全过程》中https握手过程实际上还有更多的细节为什么会这样设计呢是因为一开始将握手过程时吧步骤说的太详细会导致更难理解惹。所以我就先在上一篇把部分细节忽略把原来几步的过程先简化为一步这样理解起来就会方便很多噜。 文章目录 https握手过程详解1、客户端ClientHello2、服务器ServerHello3、服务器Certificate4、服务器 Server Hello Done5、客户端发送 Premaster secret6、客户端 Change Cipher Spec7、客户端finish8、服务器Change Cipher Spec9、服务器finish10、客户端数据请求11、服务器数据响应12、断开通讯 1、客户端ClientHello
客户端通过发送 Client Hello 报文开始 SSL通信。报文中包含客户端支持的 SSL的指定版本、加密组件CipherSuite列表所使用的加密算法及密钥长度等。
2、服务器ServerHello
服务器可进行 SSL通信时会以 Server Hello 报文作为应答。和客户端一样在报文中包含 SSL版本以及加密组件。服务器的加密组件内容是从接收到的客户端加密组件内筛选出来的。 前两次握手就是在确定后面预主密钥等需要使用到的加密算法、密钥长度等保证双方使用相同的参数、相同的算法获取相同的结果这样才能保证通讯能正常进行。
3、服务器Certificate
Certificate报文中包含公开密钥证书。
4、服务器 Server Hello Done
最后服务器发送 Server Hello Done 报文通知客户端最初阶段的 SSL握手协商部分结束。
5、客户端发送 Premaster secret
SSL第一次握手结束之后客户端以 Client Key Exchange 报文作为回应。报文中包含通信加密中使用的一种被称为 Pre-mastersecret 的随机密码串。该报文已用步骤 3 中的公开密钥进行加密。 此时的服务器收到这个报文后会使用私钥对报文进行解密得到Premaster secret。
6、客户端 Change Cipher Spec
接着客户端继续发送 Change Cipher Spec 报文。该报文会提示服务器在此报文之后的通信会采用 Pre-master secret 密钥加密。
7、客户端finish
客户端发送 Finished 报文。该报文包含连接至今全部报文的整体校验值。这次握手协商是否能够成功要以服务器是否能够正确解密该报文作为判定标准。
8、服务器Change Cipher Spec
服务器同样发送 Change Cipher Spec 报文确认之后的通信会采用 Pre-master secret 密钥加密。
9、服务器finish
服务器同样发送 Finished 报文。
10、客户端数据请求
服务器和客户端的 Finished 报文交换完毕之后SSL连接就算建立完成。当然通信会受到 SSL的保护。从此处开始进行应用层协议的通信即发送 HTTP 请求。
11、服务器数据响应
应用层协议通信即发送 HTTP 响应。
12、断开通讯
最后由客户端断开连接。断开连接时发送 close_notify 报文。上图做了一些省略这步之后再发送 TCP FIN 报文来关闭与 TCP的通信。
在以上流程中应用层发送数据时会附加一种叫做 MACMessageAuthentication Code的报文摘要。MAC 能够查知报文是否遭到篡改从而保护报文的完整性。 下面是对整个流程的图解。图中说明了从仅使用服务器端的公开密钥证书服务器证书建立 HTTPS 通信的整个过程。 点个赞赞么么哒~~
