简述SSL的工作流程
SSL的工作流程如下:
1、客户端发送列出客户端密码能力的客户端“您好”的消息;
2、 服务器以服务器“您好”的消息响应;
3、 服务器发送其SSL数字证书;
4、 服务器发出服务器“您好完成”消息并等待客户端响应;
5、 接到服务器“您好完成”消息,客户端将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受;
6、 客户端发送“客户端密钥交换”消息;
7、 客户端使用加密运算将 pre master secret 转化为 master secret,然后,客户端发出“更改密码规范” 消息将服务器转换为新协商的密码对。客户端发出的下一个消息为用此密码方法和密钥加密的第一条消息;
8、 服务器以自己的“更改密码规范”和“已完成”消息响应;
9、发送加密的应用程序数据。