安全套接层协议SSL的主要工作过程

时间：2012-3-6

安全套接层协议SSL的主要工作过程.
1)浏览器请求与服务器建立安全会话,并向服务器发送自己的SSL版本号和密码设置,以协商它们将使用什么对称密钥算法.
2)服务器向浏览器发送自己的SSL版本号,密码设置和证书,证书包含经谁中心认证的服务器公钥.
3)浏览器检查签发证书的谁中心是否在本地列表中,如果不在,则发出不能建立加密认证连接的警告,如果在,浏览器用认证中心的公钥对证书进行解密,得到服务器的公钥.
4)浏览器产生一个对称会话密钥(40位或128位),用服务器的公钥加密,并发送给服务器.
5)浏览器向服务器发送消息,通知服务器以此会话密钥加密后续消息.
6)服务器向浏览器发送消息,表明将会使用此会话密钥加密后续消息.
7)SSL握手结束,SSL会话开始.浏览器和服务器用此会话密钥加密和解密数据,验证数据的完整性.