tls1.2的实验数据

windoze

回复 1# keymirage

lz你这到底是想干嘛呢？自己撸一个openssl？

windoze

回复 4# keymirage

用非对称密钥加密算法交换session，用session key和对称密钥算法加密会话内容，如果担心session key用的时间长会泄密就定期更换。
就酱，其它的都是细节。

windoze

回复 6# keymirage

如果不是为了自己实现一个openssl，死抠这些细节真没有特别的必要。
比如说用RSA做身份认证，知道原理知道协议的流程也就足够了，再比如用对称密钥加密数据流，知道ECB、CBC、CFB都是怎么转的就好了，非要搞清每个包里每个字节都是干什么的其实没什么卵用。

当然如果lz属于特别有钻研精神的那种人我也不想打击你的热情，只是觉得有这工夫去多学点原理性的东西会比较有用。

windoze

回复 8# keymirage

tls一点也不神秘，你要是只想搞清原理，自己过一遍协议的说明就行了，比如RSA/DH为什么能做证书防伪，怎么用RSA交换主秘密，CBC和CFB有什么区别，加密之前为什么要加盐，这些都是原理性的东西。
这些东西和PKCS12证书文件的第22个字节到底是什么含义一点关系都没有。

另外，即便你把那些关键点都过一遍也不要想当然以为自己有能力设计一个安全的通信协议，这里面的坑多到超乎你想象。