HTTPS客户端和服务端建立安全连接的握手过程

最新推荐文章于 2020-02-24 15:00:15 发布

damokelisijian866

最新推荐文章于 2020-02-24 15:00:15 发布

阅读量448

点赞数 8

CC 4.0 BY-SA版权

分类专栏： Java 通信文章标签： Java 通信 HTTPS

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/damokelisijian866/article/details/102828861

Java 同时被 2 个专栏收录

52 篇文章

订阅专栏

4 篇文章

订阅专栏

本文详细解析了SSL/TLS握手过程，包括客户端发起连接请求，发送协议版本、随机数及支持的加密算法；服务端选择加密算法并提供数字证书；客户端验证证书有效性并生成随机数，使用公钥加密；服务端解密获取随机数；双方生成对话秘钥用于后续通信加密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

握手过程：
1.客户端给出协议的版本号、一个客户端生成的随机数和客户端支持的加密算法；

2.服务端在客户端给出的加密算法列表中选出一种，并给出数字证书和就一个服务端生成的随机数

3.客户端确认数字证书的有效性，然后生成一个新的随机数，并使用数字证书中的公钥加密这个随机数；

4.服务端使用私钥解密，获取客户端发来的随机数；

5.客户端和服务端根据约定的加密方法，使用之前的三个随机数，生成对话秘钥，这个秘钥会用来加密接下来的整个通信过程。

评论 4

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。