标签：das 结合 inf 证书认证 服务端 protoc 是什么 ssl 握手
大概思路
大概思路是混合加密的方式，即对称加密方式混合非对称加密方式。
非对称加密会更加安全，功能也更强大，但他复杂而且速度慢。
对称加密速度快，但要保证这个公共密钥的正确性和真实性。
所以两者结合，在确定公共密钥的时候，采用非对称加密的方式来传递这个公共密钥，然后后面的交流的信息都用这个公共密钥来进行加密。
那又要怎么确定服务器的身份呢？如果是一个假的服务器，直接给了你一个假的公钥，那么一开始就错了啊。
这就要用到证书了，证书是这样的原理的，大概描述下：
1. 服务器把自己的公钥登陆到数字证书认证机构。
2. 数字认证机构呢，用自己的私钥向服务器的公开密码署数字签名并颁发公钥证书。
3. 要知道，数字认证机构早已经将自己的公钥植入到浏览器里面了，也就是浏览器有着可以解开数字证书的公钥。
3. 服务器发证书给客户端，然后客户端就可以通过自己内嵌的证书公钥解开这个证书，确定服务器的真实性并拿到服务器公钥。
三个特性
HTTPS是为了解决HTTP的三个缺点：
明文传输；
不验证加密方式；
无法确定报文的准确性。
对此HTTPS的三个特点是：
① 保密：在握手协议中定义了会话密钥后，所有的消息都被加密。
② 鉴别：可选的客户端认证，和强制的服务器端认证。
③ 完整性：传送的消息包括消息完整性检查（使用MAC）。
三个原理
握手协议（Handshake protocol）——emm可以理解成一起商量出一个迟点用来加密信息的公共密钥
记录协议（Record protocol）——客户机和服务机握手后就进入了这个记录协议，提供两个功能：
（1）保密性：使用握手协议定义的秘密密钥实现
（2）完整性：握手协议定义了MAC，用于保证消息完整性
警报协议（Alert protocol）——客户机和服务器发现错误时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。每个警报消息共2个字节，第1个字节表示错误类型，如果是警报，则值为1，如果是致命错误，则值为2；第2个字节制定实际错误类型。
握手协议大致思路：
1.Client打招呼，叫做Client Hello，包含如下内容：
（1）客户端可以支持的SSL最高版本号
（2）一个用于生成主秘密的32字节的随机数。（等会介绍主秘密是什么）
（3）一个确定会话的会话ID。
（4）一个客户端可以支持的密码套件列表。
然后Sever也一个Server Hello来回应：
（1）一个SSL版本号。取客户端支持的最高版本号和服务端支持的最高版本号中的较低者。
（2）一个用于生成主秘密的32字节的随机数。（客户端一个、服务端一个）
（3）会话ID
（4）从客户端的密码套件列表中选择的一个密码套件
（5）从客户端的压缩方法的列表中选择的压缩方法
注意，这里已经生成了两个随机数了，然后现在Client知道了这些信息：
（1）SSL版本
（2）密钥交换、信息验证和加密算法
（3）压缩方法
（4）有关密钥生成的两个随机数。
这里是第一阶段结束
然后Server继续发东西，这里具体来讲就发这些：（注意这里都指的是Server发）
（a）证书：服务器将数字证书和到根CA整个链发给客户端，使客户端能用服务器证书中的服务器公钥认证服务器。
（b）服务器密钥交换（可选）：这里视密钥交换算法而定
（c）证书请求：服务端可能会要求客户自身进行验证。
（d）服务器握手完成：第二阶段的结束，第三阶段开始的信号——Server Hello Done
简单的情况的话，其实就是上面Hello玩后，Server给客户端发了个证书，里面有服务器的公钥，然后客户端也可以根据这个证书证明服务器的身份，然后再发给Server Hello Done证明结束这里的交流。
这是第二阶段结束
然后客户端启动SSL握手第三阶段，下面是客户端可能发的：
（a）证书（可选）：为了对服务器证明自身，客户要发送一个证书信息，这是可选的，在IIS中可以配置强制客户端证书认证。
（b）客户机密钥交换（Pre-master-secret）：这里客户端将预备主密钥发送给服务端，注意这里会使用服务端的公钥进行加密。
（c）证书验证（可选），对预备秘密和随机数进行签名，证明拥有（a）证书的公钥。
简单的情况，其实就是又有一个随机数，叫做Pre-master-secret，这个东西会用上面从证书中拿到的服务器的公钥来加密后再发送。
然后第三阶段结束，下面是最后一个阶段。
然后握手成功之后，就用一起商量产生的公共密钥来“聊天”了，而公共密钥的算法就不细说了，大概就：
我们不是有三个随机数嘛，Client random，Server random还有个pre master secret，用这三个生成出一个公共密钥的样子。
参考文章：
《图解HTTP》，书没有的话可以看这篇文章——https://www.jianshu.com/p/4764825fb916——《HTTPS详解（读《图解HTTP》笔记）》
https://blog.csdn.net/shipfsh_sh/article/details/80419994——《SSL详解》
标签：das 结合 inf 证书认证 服务端 protoc 是什么 ssl 握手
原文地址：https://www.cnblogs.com/wangshen31/p/10544763.html
