TLS与SSL握手

当然可以！下面我将为你详细讲解 SSL/TLS 握手过程（以 TLS 1.2 和 TLS 1.3 为重点），并对比说明两者的区别。

🔐 一、什么是 SSL/TLS 握手？

SSL/TLS 握手是客户端与服务器之间建立安全加密通信的过程，它完成以下任务：

1. 协商使用的加密算法和协议版本
2. 验证服务器（及可选的客户端）身份
3. 生成对称加密使用的会话密钥

✋ 二、TLS 1.2 握手过程（传统版本，主流但正在被 TLS 1.3 替代）

🧾 流程图（TLS 1.2）

客户端                          服务器
   │ -------- ClientHello --------> │
   │                                │
   │ <-------- ServerHello -------- │
   │ <------- Certificate ----------│
   │ <---- ServerKeyExchange ------ │
   │ <------- ServerHelloDone ----- │
   │ -------- ClientKeyExchange --> │
   │ ----------- ChangeCipherSpec ->│
   │ ----------- Finished ---------->│
   │ <-------- ChangeCipherSpec ----│
   │ <------------ Finished --------│

📍 详细步骤解析（TLS 1.2）

1️⃣ ClientHello（客户端问好）

• 包含：支持的 TLS 版本、加密套件列表、随机数（client_random）等。
• 作用：告诉服务器“我支持这些算法、快来选一个”。

2️⃣ ServerHello（服务器回应）

• 包含：选定的 TLS 版本、加密套件、服务器随机数（server_random）等。

3️⃣ Certificate（服务器证书）

• 包含：服务器的公钥证书（用于身份验证和加密），通常是 X.509 格式。

4️⃣ ServerKeyExchange（可选）

• 如果使用临时密钥交换算法（如 DHE），则需要发送该部分。

5️⃣ ServerHelloDone

• 表示服务器端初步信息发送完毕。

6️⃣ ClientKeyExchange

• 客户端使用服务器公钥加密“预主密钥（pre-master key）”并发送。
• 双方随后用三段随机数计算出会话密钥（Session Key）。

7️⃣ ChangeCipherSpec

• 表示后续数据将使用协商好的加密方式通信。

8️⃣ Finished

• 双方发送“握手摘要”确认数据未被篡改，握手结束。

🔒 握手后：

• 使用对称加密（如 AES）进行高速加密通信。
• 每次连接重新生成 Session Key，前后通信不可解耦。

⚡ 三、TLS 1.3 握手流程（更快更安全）

与 TLS 1.2 相比，TLS 1.3 减少了握手轮次（从 2 次 RTT → 1 次 RTT），去掉了很多不安全的算法。

🌟 TLS 1.3 简化流程（1-RTT）

客户端                          服务器
   │ -------- ClientHello --------> │
   │                                │
   │ <---- ServerHello + Finished --│
   │ ---- Finished + 应用数据 ----> │

🎯 特点解析（TLS 1.3）

🔁 TLS 握手前后变化对比

✅ 总结一句话

TLS 握手的核心目标是：让客户端和服务器协商出一个安全的共享密钥，并用它进行后续加密通信。

• TLS 1.2：灵活但复杂，仍广泛使用。
• TLS 1.3：更快更安全，是未来主流。