当前位置： 首页 > article >正文

超详细图解：HTTPS 中的 SSL/TLS 完整握手过程（面试必背）

article 2026/4/9 22:43:59
超详细图解HTTPS 中的 SSL/TLS 完整握手过程面试必背摘要一、HTTPS 与 SSL/TLS 的关系二、SSL/TLS 握手核心作用三、SSL/TLS 握手标准流程TLS 1.2 完整版3.1 握手流程图3.2 逐步骤详细解释7步必背1. Client Hello客户端问候2. Server Hello服务器问候3. Certificate发送服务器证书4. Server Hello Done服务器问候结束5. Client Key Exchange客户端密钥交换6. 双方生成会话密钥最关键一步7. 加密握手完成开始通信四、SSL/TLS 握手最核心原理一句话总结五、SSL/TLS 握手高频面试问题1. 为什么要先用非对称加密再用对称加密2. 数字证书有什么用3. 会话密钥有什么特点六、总结关键点速记The Begin点点关注收藏不迷路摘要SSL/TLS 握手是HTTPS 最核心的原理它决定了浏览器与服务器如何安全建立加密连接。整个握手过程的目标只有三个协商加密算法、验证服务器身份、安全生成会话密钥。本文用标准流程图 逐步骤通俗解释把最复杂的 TLS 1.2 握手过程讲得清清楚楚适用于考试、面试、工作理解。一、HTTPS 与 SSL/TLS 的关系先明确最基础的概念HTTP明文传输不安全HTTPS HTTP SSL/TLS加密传输安全SSL旧版协议已弃用TLS新版安全协议现在使用的都是 TLS二、SSL/TLS 握手核心作用客户端验证服务器身份防止钓鱼网站双方协商加密套件用什么算法加密交换并生成会话密钥后续加密通信使用建立加密通道之后所有数据都是密文三、SSL/TLS 握手标准流程TLS 1.2 完整版3.1 握手流程图1. Client Hello2. Server Hello3. 证书 Certificate4. Server Hello Done5. 密钥交换 Client Key Exchange6. 加密握手完成7. 加密握手完成客户端服务器开始加密通信3.2 逐步骤详细解释7步必背1. Client Hello客户端问候客户端发送支持的TLS 版本支持的加密套件列表客户端随机数Client Random目的告诉服务器“我支持哪些加密方式”。2. Server Hello服务器问候服务器回复选定的TLS 版本选定的加密套件服务器随机数Server Random目的确定双方共同支持的加密方案。3. Certificate发送服务器证书服务器发送数字证书包含公钥、域名、CA签名客户端验证证书是否合法是否过期、是否被篡改、是否匹配域名目的证明服务器身份防止伪装4. Server Hello Done服务器问候结束服务器告诉客户端“我的信息发完了”5. Client Key Exchange客户端密钥交换客户端生成预主密钥Pre-Master Secret使用服务器公钥加密后发送给服务器只有服务器的私钥能解密6. 双方生成会话密钥最关键一步客户端和服务器同时使用三个材料计算出相同的会话密钥客户端随机数服务器随机数预主密钥这个会话密钥是对称密钥后续所有数据都用它加密。7. 加密握手完成开始通信客户端发送加密的“握手完成”服务器发送加密的“握手完成”SSL/TLS 握手结束之后传输的所有 HTTP 数据都是加密的四、SSL/TLS 握手最核心原理一句话总结非对称加密公钥/私钥只用于握手阶段对称加密会话密钥用于真正的数据传输既保证密钥传输安全又保证数据传输速度快五、SSL/TLS 握手高频面试问题1. 为什么要先用非对称加密再用对称加密非对称加密安全但慢对称加密快但不安全结合后既安全又快2. 数字证书有什么用验证服务器身份防止钓鱼网站、中间人攻击3. 会话密钥有什么特点临时生成每次连接都不一样对称加密速度快六、总结SSL/TLS 握手是 HTTPS 的安全基础整个流程可以简化记忆为1. 客户端问好 → 2. 服务器问好 → 3. 发证书 → 4. 交换密钥 → 5. 生成会话密钥 → 6. 加密通信它保证了互联网数据传输防窃听、防篡改、防伪装。关键点速记TLS 握手 建立加密通道的过程随机数 预主密钥 会话密钥公钥加密私钥解密证书用于验证服务器身份握手成功后才会传输加密网页数据The End点点关注收藏不迷路

相关文章：

超详细图解：HTTPS 中的 SSL/TLS 完整握手过程（面试必背）

超详细图解：HTTPS 中的 SSL/TLS 完整握手过程（面试必背）摘要一、HTTPS 与 SSL/TLS 的关系二、SSL/TLS 握手：核心作用三、SSL/TLS 握手：标准流程（TLS 1.2 完整版）3.1 握手流程图3.2 逐步骤详细解…...

编程日记 2026/4/9 22:43:59

使用Alpine配置WSL ssh门户匚

1. 哑铃图是什么？ 哑铃图（Dumbbell Plot），有时也称为DNA图或杠铃图，是一种用于比较两个相关数据点的可视化图表。 它源于人们对更有效数据比较方式的持续探索。 在传统的时间序列比较中，我们通常使用两条折…...

编程日记 2026/4/9 22:43:59

栅极驱动核心原理 - DESAT保护

栅极驱动核心原理 - DESAT保护 它是一张电路实现图 + 文字说明图，旨在解释DESAT保护在驱动IC内部是如何通过硬件电路实现的——即如何利用恒流源、电阻、二极管和比较器来检测 VCEV_{CE}V...

编程日记 2026/4/9 22:43:59

深度解析TLS/SSL协议：工作原理、握手流程与网络安全应用

深度解析TLS/SSL协议：工作原理、握手流程与网络安全应用摘要一、TLS/SSL协议：基础定义1.1 TLS/SSL协议：是什么1.2 TLS/SSL协议：三大核心安全能力二、TLS/SSL协议：核心工作原理三、TLS/SSL协议：标准握手流程…...

编程日记 2026/4/9 22:43:59

计算机毕业设计：Python水网数据可视化与水位预测系统 Flask框架 数据分析 可视化 大数据 AI 线性回归 河流数据 水位预测（建议收藏）✅

博主介绍：✌全网粉丝50W，前互联网大厂软件研发、集结硕博英豪成立软件开发工作室，专注于计算机相关专业项目实战6年之久，累计开发项目作品上万套。凭借丰富的经验与专业实力，已帮助成千上万的学生顺利毕业，…...

编程日记 2026/4/9 22:41:59

qsort函数深度解析：如何自定义比较函数？

文章目录qsort函数深度解析：如何自定义比较函数？🚀什么是qsort函数？🤔自定义比较函数的重要性🎯基本示例：排序整数数组🔢排序字符串数组📝排序结构体数组🏗️…...

编程日记 2026/4/9 22:41:59

C语言中的泛型尝试：void_ + 函数指针

文章目录C语言中的泛型尝试：void* 函数指针 🧪什么是泛型？🤔C语言中的工具：void* 和函数指针 🛠️代码示例：泛型排序函数 📝进阶示例：泛型链表 📚优缺点分析…...

编程日记 2026/4/9 22:41:59

服务器Docker容器使用

0.基础指令 # 查看容器 docker ps docker images1.删除旧容器 docker rm -f novnc-test 2>/dev/null2.删除旧镜像 docker rmi ubuntu-novnc-vnc:22.04 2>/dev/null3.确认删除情况 docker ps -a | grep novnc-test docker images | grep ubuntu-novnc-vnc4.重新加载镜像 c…...

编程日记 2026/4/9 22:41:59

使用开源 Authentik 实现 AWS 单点登录

前言 懒得自己编了, Gemini 这样介绍 Authentik: 简单来说，Authentik 是一款功能极其强大的开源身份验证与访问管理 (IAM) 解决方案。 如果你觉得像 Okta 或 Auth0 这种商业服务太贵，或者觉得像 Keycloak 这种传统方案配置起来太头疼，那么…...

编程日记 2026/4/9 22:41:58

袁永福 电子病历，医疗信息化际

在AI辅助开发的语境下，Skill就是一个包含了领域知识、最佳实践、代码模板的知识包。 以"DAO层CRUD生成"为例，一个Skill包含： /mnt/skills/dao-crud/ ├── SKILL.md # 使用说明 │ ├── 何时使用这个Skill │ …...

编程日记 2026/4/9 22:39:58

算法优化中的多线程数据一致性问题的技术9

多线程数据一致性问题概述多线程环境下，数据一致性是算法优化中常见的技术挑战。多个线程同时访问和修改共享数据可能导致竞态条件、脏读或不可重复读等问题。确保数据一致性对算法正确性和性能至关重要。常见数据一致性问题类型竞态条件（Race Condition…...

编程日记 2026/4/9 22:39:58

BM25（Best Matching 25）信息检索

文章目录一、BM25本质在做什么二、核心思想（直观理解）1️⃣ 词出现次数（Term Frequency, TF）2️⃣ 词的稀有程度（IDF）3️⃣ 文档长度归一化三、BM25公式（核心）这是标准BM25打分函数&…...

编程日记 2026/4/9 22:39:58

AI 编程盛行的时代，为什么 “『DC- WFW』” 仍然具有必要性？沼

这&#xff0c;是一个采用C精灵库编写的程序&#xff0c;它画了一幅漂亮的图形&#xff1a; 复制代码 #include "sprites.h" //包含C精灵库 Sprite turtle; //建立角色叫turtle void draw(int d){for(int i0;i<5;i)turtle.fd(d).left(72); } int main(){ …...

编程日记 2026/4/9 22:39:58

算法的能耗模型与绿色计算优化方向的技术4

能耗模型基础理论算法复杂度与能耗关系时间复杂度与空间复杂度对硬件资源消耗的影响&#xff0c;建立数学模型描述指令执行次数、数据访问频率与能耗的关联。硬件层面的能耗因素CPU动态功耗&#xff08;CVf&#xff09;、静态功耗、内存访问能耗、缓存命中率等关键参数&#xf…...

编程日记 2026/4/9 22:39:58

3步解决浏览器Markdown阅读难题：从乱码到专业渲染的蜕变之路

3步解决浏览器Markdown阅读难题&#xff1a;从乱码到专业渲染的蜕变之路 【免费下载链接】markdown-viewer Markdown Viewer / Browser Extension 项目地址: https://gitcode.com/gh_mirrors/ma/markdown-viewer 你是否遇到过这样的窘境&#xff1a;在浏览器中打开本地M…...

编程日记 2026/4/9 22:37:58

Docker 容器中运行 AI CLI 工具：用户隔离与持久化卷实战指南暗

环境安装 pip install keystone-engine capstone unicorn 这3个工具用法极其简单&#xff0c;下面通过示例来演示其用法。 Keystone 示例 from keystone import * CODE b"INC ECX; ADD EDX, ECX" try:ks Ks(KS_ARCH_X86, KS_MODE_64)encoding, count ks.asm(CODE)…...

编程日记 2026/4/9 22:37:58

电子电路中的“心脏”：电源铝

前言 Kubernetes 本身并不复杂&#xff0c;是我们把它搞复杂的。无论是刻意为之还是那种虽然出于好意却将优雅的原语堆砌成 鲁布戈德堡机械 的狂热。平台最初提供的 ReplicaSets、Services、ConfigMaps&#xff0c;这些基础组件简单直接&#xff0c;甚至显得有些枯燥。但后来我…...

编程日记 2026/4/9 22:37:58

如何永久保存微信聊天记录：WeChatMsg本地数据备份完整指南

如何永久保存微信聊天记录&#xff1a;WeChatMsg本地数据备份完整指南 【免费下载链接】WeChatMsg 提取微信聊天记录&#xff0c;将其导出成HTML、Word、CSV文档永久保存&#xff0c;对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitHub_Trending/we/W…...

编程日记 2026/4/9 22:37:58

第十五节：启动序列——从 claude 命令到 REPL 就绪

知识图谱定位：前面两节我们分别拆解了终端 UI（第13节 React Ink）和命令系统（第14节 斜杠路由）——它们都假设一个前提：REPL 已经就绪。但从用户在终端敲下 claude 按回车，到他看到交互界面，这中间到底发生了什么？答案是一个精心设计的三阶段启动序列：cli.tsx::main()…...

编程日记 2026/4/9 22:35:58

贾子科学的历史意义与现实影响：挑战西方科学哲学霸权的新范式

贾子科学的历史意义与现实影响&#xff1a;挑战西方科学哲学霸权的新范式摘要&#xff1a; 贾子科学是贾龙栋于2025-2026年提出的原创科学哲学体系&#xff0c;其历史意义在于直接挑战以波普尔证伪主义为核心的西方科学划界标准&#xff0c;提出“公理驱动可结构化”新标尺&…...

编程日记 2026/4/9 22:35:58

Vitest单元测试教程

Vitest 是 Vite 生态的极速单元测试框架&#xff0c;API 兼容 Jest&#xff0c;上手快、配置简单、性能极高。下面从 安装 → 配置 → 编写测试 → 常用断言 → Mock → 组件测试 → 运行与覆盖率 完整流程带你上手。一、安装 1. 基础安装 npm i -D vitest # 或 yarn add -D vi…...

编程日记 2026/4/9 22:35:58

Jenkins 学习总结腋

先唠两句&#xff1a;参数就像餐厅点单 把API想象成一家餐厅的“后厨系统”。 ? 路径参数/dishes/{dish_id} -> 好比你要点“宫保鸡丁”这道具体的菜&#xff0c;它是菜单&#xff08;资源路径&#xff09;的一部分。查询参数/dishes?spicytrue&typeSichuan -> 好比…...

编程日记 2026/4/9 22:35:58

2025届学术党必备的十大AI科研平台横评

Ai论文网站排名&#xff08;开题报告、文献综述、降aigc率、降重综合对比&#xff09; TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 人工智能本领在学术写作范畴的运用越来越普遍&#xff0c;它的关键价值是协助科研者达成文献…...

编程日记 2026/4/9 22:35:58

ARM 架构 JuiceFS 性能优化：基于 MLPerf 的实践与调优死

Qt是一个跨平台C图形界面开发库&#xff0c;利用Qt可以快速开发跨平台窗体应用程序&#xff0c;在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置&#xff0c;实现图形化开发极大的方便了开发效率&#xff0c;本笔记将重点介绍QSpinBox数值微调组件的常用方法及灵活应用。…...

编程日记 2026/4/9 22:33:57

OpenClaw 太难装了？试试 LangTARS：一行命令部署 + WebUI 管理面板，还能接入 Dify/Coze/nn??悠

1. 什么是 Apache SeaTunnel&#xff1f; Apache SeaTunnel 是一个非常易于使用、高性能、支持实时流式和离线批处理的海量数据集成平台。它的目标是解决常见的数据集成问题&#xff0c;如数据源多样性、同步场景复杂性以及资源消耗高的问题。 核心特性 丰富的数据源支持&#…...

编程日记 2026/4/9 22:33:57

PHP AI校验配置被低估的致命细节（内存泄漏触发点、AST解析偏差、Token限流阈值）——资深SRE连夜重写配置手册

第一章&#xff1a;PHP AI校验配置的全局认知与风险图谱PHP AI校验配置并非孤立的技术模块&#xff0c;而是横跨应用层、中间件、模型服务与基础设施的复合型安全控制面。其核心目标是在AI能力注入业务流程的同时&#xff0c;确保输入合法性、输出可控性、行为可审计及策略可收…...

编程日记 2026/4/9 22:33:57

嵌入式进阶——MCU启动与代码执行教程

MCU启动与代码执行教程 1. 简介 本教程旨在帮助理解&#xff0c;深入剖析ARM Cortex-M系列单片机上电后的完整启动流程&#xff0c;以及程序在Flash、RAM、寄存器三者的协同执行机制。基于STM32等典型MCU&#xff0c;从硬件复位瞬间开始&#xff0c;逐步讲解向量表加载、Reset_…...

编程日记 2026/4/9 22:33:57

学Simulink——基于Simulink的坡道起步防溜坡电机转矩控制

目录 手把手教你学Simulink ——基于Simulink的坡道起步防溜坡电机转矩控制 一、问题背景 二、系统架构与控制逻辑 1. 控制层级 2. 防溜坡转矩需求 三、无传感器坡度估计方法 方法：基于加速度计 + 车速微分 Simulink 实现 四、防溜坡转矩控制器设计 1. 基础转矩规划…...

编程日记 2026/4/9 22:33:57

基于yolov8和faster-rcnn的电动车戴头盔检测，界面可选择模型，支持图像、视频和摄像实时检测【pytorch框架、python源码】

更多目标检测、图像分类识别、目标追踪、图像分割、图像检索等项目可看我主页其他文章 功能演示&#xff08;看shi pin 下面的简介&#xff09;&#xff1a; https://www.bilibili.com/video/BV1DWXrBaE3Z/?spm_id_from333.1387.homepage.video_card.click&vd_source23c…...

编程日记 2026/4/9 22:31:57

打卡信奥刷题（3078）用C++实现信奥题 P7033 [NWRRC 2016] CodeCoder vs TopForces

P7033 [NWRRC 2016] CodeCoder vs TopForces 题目描述 在 Byteland&#xff0c;竞赛编程非常流行。事实上&#xff0c;每位 Byteland 的公民都在两个编程网站——CodeCoder 和 TopForces 上注册。每个网站都有自己专有的评分系统。每位公民在每个网站上都有一个唯一的整数评分&…...

编程日记 2026/4/9 22:31:57