SSL/Tls协议交互过程

 

Client Hello

Server Hello 协商算法及证书返回用于客户端验证

Client Key Change 利用客户端和服务器端的28字节随机数生成主密钥 利用主密钥生成Mac加密密钥，生成数据加密密钥都是对称密钥

Change Cipher Spce 客户端后面的数据采用对称加密算法加密

Change Cipher Spce 服务器后面的数据采用对称加密算法加密

Encrypted Handshake Message 验证加密算法的有效性（对原始数据clientfinished使用HMAC算法加密并将加密后的数据进行MD5摘要放到原始数据后面，再采用对称加密write算法加密发送，服务器收到后用write算法解密，解密后在用HMac算法对原始数据加密后再md5如果数据一致说明加密算法有效。

Encrypted Handshake Message 同上

App Data 利用加密算法加密传输数据