簡述SSL的工作流程

SSL的工作流程如下：

1、客户端發送列出客户端密碼能力的客户端“您好”的消息；

2、 服務器以服務器“您好”的消息響應；

3、 服務器發送其SSL數字證書；

4、 服務器發出服務器“您好完成”消息並等待客户端響應；

5、 接到服務器“您好完成”消息，客户端將驗證服務器的SSL數字證書的有效性並檢查服務器的“你好”消息參數是否可以接受；

6、 客户端發送“客户端密鑰交換”消息；

7、 客户端使用加密運算將 pre master secret 轉化為 master secret，然後，客户端發出“更改密碼規範” 消息將服務器轉換為新協商的密碼對。客户端發出的下一個消息為用此密碼方法和密鑰加密的第一條消息；

8、 服務器以自己的“更改密碼規範”和“已完成”消息響應；

9、發送加密的應用程序數據。