SSL原理详解

SSL协议结构：

SSL协议分为两层，下层为SSL记录协议，上层为SSL握手协议、SSL密码变化协议和SSL警告协议。

 

1.下层为SSL记录协议，主要作用是为高层协议提供基本的安全服务

建立在可靠的传输之上，负责对上层的数据进行分块、压缩、计算并添加MAC（消息验证码） 、加密，最后把记录块传输给对方。

2.上层为SSL握手协议、SSL密码变化协议和SSL报警协议

        1> SSL握手协议：SSL握手协议被封装在SSL记录协议中，该协议允许服务器与客户端在应用程序传输和接收数据之前互相认证、协商加密算法和密钥。在初次建立SSL连接时，服务器与客户机交换一系列消息。

        2> SSL修改密文协议：保障SSL传输过程中的安全性，客户端和服务器双方应该每隔一段时间改变加密规范

        3> SSL报警协议：用来为对等体传递SSL的相关警告。如果在通信过程中某一方发现任何异常，就需要给对方发送一条警示消息通告。

SSL工作大致可以分为两个阶段
1.第一阶段： Handshake phase（握手阶段）

协商加密算法
认证服务器
建立用于加密和MAC（Message Authentication Code）的会话密钥
2.第二阶段： Secure data transfer phase（安全数据传输阶段）

在已经建立的SSL数据通道里安全的传输数据

SSL协议提供的服务：
1）认证用户和服务器，确保数据发送到正确的 客户机和服务器
2）加密数据以防止数据中途被窃取
3）维护数据的完整性，确保数据在传输过程中不被改变。
当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信：

认证服务器：浏览器内置一个受信任的CA机构列表，并保存了这些CA机构的证书。第一阶段服务器会提供经CA机构认证颁发的服务器证书，如果认证该服务器证书的CA机构，存在于浏览器的受信任CA机构列表中，并且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。否则，浏览器将提示用户，根据用户的选择，决定是否继续。当然，我们可以管理这个受信任CA机构列表，添加我们想要信任的CA机构，或者移除我们不信任的CA机构。