Layer

security的缩写中文叫传输层安全协议是一种加密协议用于保护网络通信的安全。

2双方协商生产会话密钥

RSA和ECDHE基于不同的密钥交换算法的TLS握手过程有些区别。

另外TLS1.3及其以上版本已经不在支持RSA密钥交换算法。

Hello消息。

服务器确认的TLS版本号以及一个随机数并选择了一个合适的密码套件。

另外服务端为了证明自己的身份还会发送一个证书给客户端。

除此之外还会发送给客户端一个Server

Key

Exchange将选择的椭圆曲线以及基点G和服务端的椭圆曲线公钥发送给客户端以及还有一个是Server

Hello

Exchange消息将客户端的椭圆曲线公钥发送给服务端。

并生成一个随机数作为自己的私钥。

发送change

cipher

spec消息告诉服务端之后客户端要用加密通信。

接着客户端会将之前发送的消息的摘要进行加密发送给服务端。

Cipher

Spec接着会将之前发送的信息进行加密发送给客户端。

如果双方的加解密都没有问题则握手完成之后就可以进行加密通信。

Hello消息。

包含TLS版本支持的密码套件和客户端生成的随机数

Hello消息包含确认的TLS版本选择的密码套件和服务端生成的随机数并发送证书包含服务端的公钥

3第三次握手客户端验证证书的可信性后客户端会生成一个新的随机数pre-master用服务器的RSA公钥加密该随机数通过Client

Key

exchange消息发送给服务端。

至此客户端和服务端共享了三个随机数客户端随机数Client

Random服务端随机数Server

Random以及刚刚生成的随机数pre-master。

将三个随机数进行计算生成会话密钥。

生成会话密钥后和发送Change

Cipher

Spec告诉服务端开始使用加密的方式发送消息。

然后客户端再发送一个加密消息供服务端解密验证。

4第四次握手服务端收到客户端的加密随机数pre-master后用私钥进行解密。

计算出会话密钥解密服务端的加密消息。

之后对客户端发送change

cipher

1ECDHE安全。

RSA密钥协商算法不支持前向保密服务端的公私钥是不变的一旦服务端私钥泄漏之前的通信内容全部会被破解而ECDHE密钥协商算法支持前向保密。

2ECDHE抢跑。

使用了RSA密钥协商算法TLS完成四次握手后才能进行应用数据传输。

而ECDHE算法客户端可以不用等服务端的最后一次TLS握手就可以提前发出加密的HTTP数据节省了一个消息的往返时间。

Key

前向保密是密码学中通讯协议的安全属性指的是长期使用的主密钥泄漏不会导致过去的会话密钥泄漏。