Secure Socket Layer（SSL）是一种在两台机器之间提供安全通道的协议，具有保护传输数据及识别通信机器的功能。SSL提供的安全通道是透明的，意思是它不变更两台机器之间传输的数据，保证数据经过加密后，一端写入的数据与另一端读取到的内容是完全一致的。本文通过阐述SSL协议在握手过程中的交互，使用户了解SSL证书的工作原理。 SSL握手过程 在SSL握手阶段，客户端和服务器间的交互过程图如下所示： 上述过程图一共可分为六个阶段，每个阶段的具体工作是： 1.客户端发起请求 客户端以明文传输发起请求。请求信息包含版本信息、加密套件候选列表、压缩算法候选列表、随机数、扩展字段等。具体细节如下： 支持的TSL协议版本：从低到高依次是SSLv2、SSLv3、TLSv1、TLSv1.1和TLSv1.2。