介绍 HTTPS 握手过程

Question

HTTPS 握手过程确保客户端和服务器之间的安全通信。它包括以下步骤：

1. 客户端 Hello : 客户端向服务器发送一个 "Client Hello" 消息，包含支持的加密算法、协议版本和一个随机生成的密钥。
2. 服务器 Hello : 服务器响应 "Server Hello"，选择加密算法和协议版本，并发送自己的证书（包含公钥）和一个随机生成的密钥。
3. 证书验证 : 客户端验证服务器的证书是否由可信的证书颁发机构签名。如果证书有效，客户端生成一个预主密钥并用服务器的公钥加密后发送给服务器。
4. 密钥交换 : 服务器用自己的私钥解密客户端发送的预主密钥，生成会话密钥。客户端和服务器使用会话密钥进行加密通信。
5. 完成握手 : 双方通过交换 "Finished" 消息来确认握手过程完成，接下来使用会话密钥进行加密通信。

这个过程确保了双方的身份验证和数据加密。