TLS握手-DPDK中文网

证书验证: 在整个过程中，尤其是在接收来自服务端的证书时，客户端需要验证该证书是否有效且未过期，并确保它由受信任的CA签署。
攻击防范: 握手过程必须抵抗中间人攻击等各种潜在风险，因此要实现严格的身份验证和消息完整性检查。
性能优化: TLS 1.3 引入了一些优化，如减少了握手所需的数据包数量，从而提高了连接速度。

TLS（传输层安全性）握手是建立安全连接的重要过程，它允许客户端和服务器在不安全的网络上进行安全通信。以下是 TLS 握手的基本步骤：

TLS 握手流程

客户端Hello:
- 客户端向服务器发送 ClientHello 消息，包含支持的协议版本、随机数、加密套件列表（即可用的加密算法）、压缩方法及其他扩展信息。
服务器Hello:
- 服务器响应 ServerHello 消息，其中包含选择的协议版本、随机数、所选加密套件和压缩方法。
- 服务器还会发送其数字证书，用于证明其身份（通常由可信任的证书颁发机构签名）。
服务器认证与密钥交换:
- 服务器可能会要求客户端提供证书，以便进行双向身份验证。
- 如果使用非对称加密（如 RSA），服务器还会生成一个用于共享会话密钥的信息并使用公钥加密这个信息，然后将其发送给客户端。
客户端密钥交换:
- 客户端生成一个预主秘钥（Pre-Master Secret），并使用服务器的公钥对其进行加密，然后发送给服务器。只有持有相应私钥的服务器能够解开这个消息。
会话秘钥生成:
- 双方通过之前交换的信息和各自生成的随机数计算出会话秘钥。这些秘钥将用于后续的数据加密和完整性检查。
Finished 消息:
- 客户端发送一条 Finished 消息，指明客户端部分握手完成，并附带所有先前消息摘要。
- 服务器确认并发送自己的 Finished 消息，表示它已成功完成握手。
数据传输:
- 完成握手后，双方可以开始使用商定好的加密方式进行安全的数据传输。