浅析SSL会话连接的建立完成的工作

SSL会话的建立要完成的工作：

1、交换协议版本号；

2、选择一个通信双方都支持的加密方式；

3、对两端实现身份验证；

4、密钥交换。

 

注意：SSL会话基于IP地址进行，因此不支持基于主机名的虚拟主机方式。而https的通用端口为443，因此基本是只用于基于IP地址的虚拟主机。（原因：SSL会话的建立依赖于tcp会话的建立，tcp三次握手建立连接后再进行ssl会话的建立。https的实现则是http会话建立在基于ssl会话的基础上，而要实现基于主机名FQDN的虚拟主机，必须要基于http会话中的请求首部(LocalHost：)，而要实现https通信ssl会话是建立在http会话之前的，因此ssl会话的建立是基于IP地址的）