SSL握手協議

SSL又叫“安全套接層（Secure Sockets Layer）協議”，是一種在用戶端和伺服器端之間建立安全通道的協議。

SSL為通訊雙方提供了一種安全、可信、有效通訊方式。

SSL協議分為密匙協商、資料通訊兩個部分，其中密匙協商就是所說的握手協議。

形象的可以用下面這幅圖來說明。

 

具體過程通過wireshark抓取ie6跟gmail的通訊過程可以看出一二。

這是Client Hello內容：

這是Server Hello內容：

這是伺服器傳輸的認證：

這樣就對SSL通訊過程有了一個大致的瞭解。

參考文獻：SSL協議全面剖析

PS.這是第一次用Live Writer寫博，感覺不錯。