自学网页设计的网站世界建设企业网站

 本质：在客户端和服务端使用非对称加密协商出一套对称密钥，每次发送数据前加密，收到后解密，达到加密传输

http ssl 在http之下增加了安全层，用于保障http的加密传输

HTTPS连接

TLS连接步骤

1.客户端发送   client hello 1字节 可选TLS版本，可选的加密套件，对称、非对称加密算法 hash算法

2.服务器           server hello

3.服务器证书（服务器公钥 数据）（服务器公钥签名）（用于验证公钥签名的另一个公钥）（证书签发机构的上一级公钥）

4.客户端  Pre - master secret （需要注意 replay attack 攻击）（客户端随机数，服务端随机数 master secret）

5.客户端：将使用加密通信

6.finished

7.服务器端：将使用加密通信

8.finished