SSL/TLS密钥协商（握手）过程

关注

VIP免费原创最新推荐文章于 2026-02-12 21:13:07 发布 4.1k 阅读 AI 写同款· GEO 优化 ›

高频八股——SSL/TLS的握手过程在计算机网络的八股问题中，面试官最常问的一个问题就是：“SSL/TLS的握手过程是怎样的”，网络上的文章五花八门，概括的“握手过程”也各不相同，于是便写篇文章帮助自己理解和回顾，也希望这篇文章可以带你深入理解计算机网络中的SSL/TLS是什么，以及它的握手过程是如何进行的。阅读详情

SSL/TLS密钥协商过程

背景

某公司考试有道题目让说明SSL/TLS协商密钥过程。一看到这题我立马就想起当初网络信息安全课期末复习的时候碰到过这个问题，那时候刚接触这些加密解密什么的东西，对很多概念是很模糊的，所以查找资料后，在自己的头脑里，给这个问题整理出了答案：

1、建立安全能力
2、服务器端进行认证，交换密钥
3、客户端进行认证，交换密钥
4、结束

之后就算再有遇到SSL相关的东西，也就只是按这样的思路去想它了，没有进行更多的探索（就像上边说的，之前对密码学方面的东西认知是很混乱的，想深入搞定SSL，就要先去扎实地搞定密码学其它基础，包括加密算法、签名、证书什么的（后话——借口！））。。。

然后，那天考试看到这道题，一想起自己上边那个答案。。。我擦，这是什么GS啊，这样回答下去会有分吗？？！！就是这时候，我突然发现我根本不明白 SSL的机制。

回来马上查资料，这次一定会把它深入（一点）弄明白的。并且，为了加深记忆，这里整理一遍。下次再遇到这题目，就是满分。

正文

首先，为了速度（或者还有其它原因），SSL/TLS通信CLIENT和SERVER之间的通信数据本身是用对称加密体系的，具体是怎么回事，后边了解了整个协商过程就明白了。但是，协商过程，使用的是非对称加密体系。

1、CLIENT向SERVER发送协议版本、自己支持的加密算法、一个随机数（Client Random）
2、SERVER收到后，返回选好的加密算法、自己的证书、一个随机数（Server Random）
3、 CLIENT验证SERVER的证书。通过后生成另一个随机数（Premaster Secret），并用证书中的公