SSL（Secure Sockets Layer）连接 是一种基于加密技术的网络通信机制，用于在客户端和服务器之间建立安全的通信通道。
SSL 是一种协议，最初由 Netscape 开发，后来被 TLS（Transport Layer Security）协议所取代。
尽管名称不同，TLS 可以看作是 SSL 的继任者，因此在实际使用中，"SSL" 和 "TLS" 常常被互换使用。
SSL/TLS 协议的主要作用是：
- 数据加密 ：通过加密技术保护数据的机密性，防止数据在传输过程中被窃听。
- 数据完整性 ：通过消息认证码（MAC）或哈希算法确保数据在传输过程中未被篡改。
- 身份验证 ：通过数字证书验证通信双方的身份，防止中间人攻击。
SSL 连接的组成
一个完整的 SSL 连接包括以下几个关键部分：
2.1. SSL 协议栈
SSL/TLS 协议位于应用层和传输层之间，通常运行在 TCP 之上。它的主要功能是为上层协议（如 HTTP、SMTP 等）提供安全传输服务。
2.2. 加密算法
SSL/TLS 使用多种加密算法来实现安全性：
- 对称加密 ：用于加密通信数据（例如 AES、ChaCha20）。
- 非对称加密 ：用于密钥交换和身份验证（例如 RSA、ECDHE）。
- 哈希算法 ：用于生成消息认证码（例如 SHA-256）。
2.3. 数字证书
服务器通常会向客户端提供一个数字证书，用于证明其身份。数字证书由受信任的证书颁发机构（CA）签发，包含公钥和其他信息。
2.4. 握手过程
SSL/TLS 连接的核心是握手过程，它负责协商加密参数并验证身份。握手过程的主要步骤包括：
- Client Hello ：客户端向服务器发送支持的加密套件和随机数。
- Server Hello ：服务器选择加密套件并返回随机数和数字证书。
- 密钥交换 ：客户端和服务器通过非对称加密交换对称密钥。
- Finished 消息 ：双方确认握手完成，并开始加密通信。
SSL/TLS 的实际位置
SSL/TLS 位于 传输层之上 和 应用层之下 ，可以看作是一个 中间层 。它的主要作用是：
- 对传输层提供的字节流进行加密和解密。
- 为应用层协议提供安全传输通道。
在 TCP/IP 模型中，SSL/TLS 通常被视为 应用层的一部分 ，因为它直接服务于应用层协议（如 HTTP）。但在 OSI 模型中，它更接近 表示层 或 会话层 。
SSL/TLS 的工作原理
工作流程：
- 传输层建立连接 ：客户端和服务器通过 TCP 建立连接。
- SSL/TLS 握手 ：在 TCP 连接之上，客户端和服务器协商加密参数并验证身份。
- 加密通信 ：握手完成后，所有应用层数据都通过 SSL/TLS 加密后传输。
- 应用层处理 ：解密后的数据交给应用层协议（如 HTTP）处理。
由此可见，SSL/TLS 是在传输层的基础上增加了一层安全机制，而不是直接替代传输层或应用层。