SSL交互过程 HTTPS将HTTP和SSL结合,即加了SSL隧道封装的HTTP,通过SSL对客户端身份和服务器进行验证,对传输的数据进行加密.不同情况下SSL的协商过程存在差异,本节以只验证服务器为例介绍.SSL的协商过程如图1所示. 图1 SSL协商过程 客户端发送的第一条消息为ClientHello,其中包含了客户端所推荐的加密参数和准备使用的加密算法. 服务器以三条消息进行响应: 发送选择加密算法的ServerHello. 服务器发送携带自己公钥的Certificate消息. 服务器发…