-
记录协议
记录协议负责在传输连接上交换的所有底 层消息，并可以配置加密。
struct { uint8 major; uint8 minor; } ProtocolVersion; enum { change_cipher_spec (20), alert (21), handshake (22), application_data (23) } ContentType; struct { ContentType type; ProtocolVersion version; uint16 length; /* 最大长度为2^14(16 384)字节 */ opaque fragment[TLSPlaintext.length]; } TLSPlaintext;image.png
TLS的主规格说明书定义了四个核心子协议:
- 握手协议(handshake protocol)
(1) 完整的握手， 对服务器进行身份验证;
(1) 交换各自支持的功能，对需要的连接参数达成一致。
(2) 验证出示的证书，或使用其他方式进行身份验证。
(3) 对将用于保护会话的共享主密钥达成一致
(4) 验证握手消息并未被第三方团体修改。
(2) 恢复之前的会话采用的简短握手;
(3) 对客户端和服务器都进行身份 验证的握手。
- 密钥规格变更 协议(change cipher spec protocol)
- 应用数据协议(application data protocol)
- 警报协议(alert protocol)。
