TLS/SSL协议文档，简单易懂

TLS 协议文档

目录

一、TLS 简单介绍.......................................................................................................................... 2

二、TLS/SSL 协议流程................................................................................................................... 3

1、握手协议.......................................................................................................................... 3

1.1 握手协议分析........................................................................................................... 3

1.2 握手协议的数据解析............................................................................................... 6

2、记录协议........................................................................................................................ 11

四、TLS 协议源码分析................................................................................................................ 15

1、TLS 握手协议.................................................................................................................. 15

1.1 客户端.................................................................................................................... 15

1.2 服务端.................................................................................................................... 19

五、wireshark 抓取 TLS 协议包................................................................................................... 23

1. 客户端发送 ClientHello............................................................................................ 23

2. 服务器返回 ServerHello........................................................................................... 24

3. 服务器发送 Cercate.............................................................................................. 25

4. 服务器发送 ServerKeyExchange...............................................................................26

5. 服务器发送 ServerHelloDone................................................................................... 26

（，安全传输层， 是建立在传

输层  协议之上的协议，服务于应用层，它的前身是

（，安全套接字层），它实现了将应用

层的报文进行加密后再交由  进行传输的功能。 最初的几个

版本、、由网景公司设计和维护，从 

版本开始， 协议由因特网工程任务小组正式接管，并更

名为 ，发展至今已有 

、、 这几个版本。

二、TLS/SSL 协议流程

1、握手协议

议会在加密算法中用到这些加密密钥，从而提供数据保密性和一致

性保护。

 握手协议过程如下图：

图 

步骤  客户端发送所支持的 !最高协议版

本号和所支持的加密算法集合及压缩方法集合等信息给服务器端。

步骤 " 服务器端收到客户端信息后，选定双方都能

够支持的 !协议版本和加密方法及压缩方法，返回给客户端。

（可选）步骤 #$ 服务器端发送服务端证书给客

户端。

户端公钥和密钥种子进行加密，再发送给服务器端。

（可选）步骤 0$12 如果选择双向验证，客户端

用本地私钥生成数字签名，并发送给服务器端，让其通过收到的客

户端公钥进行身份验证。

步骤 3, 通讯双方基于密钥种子等信息生成通

讯密钥。

步骤 ./. 客户端通知服务器端已将通讯方

式切换到加密模式。

步骤 .# 客户端做好加密通讯的准备。

步骤 ./. 服务器端通知客户端已将通讯方