SSL（Secure Sockets Layer）怎么加密的？

SSL（Secure Sockets Layer）加密详解

SSL（Secure Sockets Layer，安全套接字层） 是一种用于保护网络通信安全的加密协议。当前版本的 SSL 已被 TLS（Transport Layer Security，传输层安全协议） 替代，但人们仍习惯统称为 SSL/TLS。SSL/TLS 主要用于 HTTPS（HTTP + SSL/TLS） 保护 Web 数据传输安全。

本篇将详细介绍 SSL 的 加密方式、工作原理、密钥交换、数据加密、身份认证 等。

1. SSL/TLS 的主要目标

SSL/TLS 主要解决三个问题：

1. 机密性（Confidentiality） → 确保数据被加密，防止被窃听（对称加密）。
2. 完整性（Integrity） → 确保数据未被篡改（消息认证码 MAC）。
3. 身份认证（Authentication） → 确保服务器身份可信（非对称加密 + 证书）。

2. SSL/TLS 的加密机制

SSL/TLS 采用 混合加密机制，结合 非对称加密、对称加密、消息完整性校验 进行安全通信：

1. 非对称加密（RSA/ECDH） → 用于密钥交换

   • 服务器提供 公钥（Public Key），客户端用公钥加密 对称密钥。
   • 服务器用 私钥（Private Key） 解密，获取对称密钥。

2. 对称加密（AES/ChaCha20） → 用于数据加密

   • 双方使用相同的密钥，确保数据机密性（AES、ChaCha20 等）。
   • 速度快，适合大数据传输。

3. 消息完整性校验（HMAC） → 防止数据被篡改

   • HMAC（哈希消息认证码） 确保数据未被篡改。
   • 常用哈希算法：SHA-256、SHA-384。

🔹 非对称加密 （RSA/ECDH） → 保护密钥交换
🔹 对称加密 （AES/ChaCha20） → 保护数据传输
🔹 哈希认证（HMAC） → 防止数据篡改

3. SSL/TLS 工作流程（握手过程）

SSL/TLS 连接通过 TLS 握手（TLS Handshake） 建立，具体步骤如下：

步骤 1：客户端发起握手

1. 客户端（浏览器） 发送 ClientHello：
   • 支持的 SSL/TLS 版本（如 TLS 1.3）。
   • 支持的加密算法（如 AES、RSA、ECDH）。
   • 生成一个随机数（Client Random）。

步骤 2：服务器回应

1. 服务器返回 ServerHello：
   • 选择加密算法（如 AES + RSA）。
   • 服务器证书（包含公钥）。
   • 生成一个随机数（Server Random）。

步骤 3：密钥交换

1. 客户端生成 对称密钥（Pre-Master Secret）：
   • RSA 方式（TLS 1.2 及以下）：
     • 客户端生成 Pre-Master Secret，用服务器公钥加密，发送给服务器。
     • 服务器用私钥解密，得到 Pre-Master Secret。
   • ECDHE 方式（TLS 1.3）：
     • 双方使用椭圆曲线 Diffie-Hellman（ECDHE）协商共享密钥。

步骤 4：密钥生成

1. 双方计算会话密钥（Session Key）：
   • 使用 Client Random + Server Random + Pre-Master Secret 生成最终会话密钥（对称密钥）。
   • 之后所有通信使用此密钥加密。

步骤 5：安全通信

1. 客户端和服务器交换 Finished 消息：
   • 证明密钥交换成功，握手完成。
   • 后续数据使用 对称加密（AES、ChaCha20） 进行加密通信。

4. SSL/TLS 加密示例

🔹 RSA + AES 加密示例（TLS 1.2）

1. 服务器提供公钥（RSA 公钥）：
   • 公钥：(e, n)
   • 私钥：d
2. 客户端生成对称密钥（AES 256-bit key）：
   • K = AES 密钥
3. 客户端用服务器公钥加密密钥 K： C=Kemod  nC = K^e \mod n
4. 服务器用私钥解密： K=Cdmod  nK = C^d \mod n
5. 之后所有数据用 K 进行 AES 加密： C=AES(K,数据)C = \text{AES}(K, \text{数据})

5. TLS 1.2 vs. TLS 1.3 的优化

优化点： ✅ TLS 1.3 移除 RSA 密钥交换（只用 ECDHE，避免私钥泄露风险）。
✅ TLS 1.3 采用 1-RTT（减少握手时间）。
✅ TLS 1.3 支持 0-RTT（会话恢复，不需要重新握手）。

6. SSL/TLS 的安全性

7. 总结

🔹 SSL/TLS 采用混合加密：

• 非对称加密（RSA/ECDH） 交换密钥
• 对称加密（AES/ChaCha20） 保护数据
• HMAC（SHA-256） 确保数据完整性

🔹 TLS 1.3 相比 TLS 1.2 更快、更安全：

• 仅使用 ECDHE（无 RSA，防止私钥泄露）
• 1-RTT（减少握手延迟）
• 更强的对称加密（AES-GCM, ChaCha20-Poly1305）

🔹 实际应用（HTTPS 保护 Web 传输）：

• 服务器使用 SSL 证书
• 客户端验证服务器身份
• 安全交换密钥后，使用 AES 加密数据

结论：

• SSL/TLS 保护网络通信安全，是 HTTPS、VPN、邮件加密等核心技术！
• 推荐使用 TLS 1.3，避免使用 TLS 1.1 及以下的旧版本！

👉 现代浏览器已强制使用 TLS 1.2/1.3，保障网络安全！