土法炼钢 · 系统与基础设施

【网络工程】TLS 1.2 握手完整解剖：从 ClientHello 到 Application Data

2025-08-02 | network | #tls #tls12 #handshake #ecdhe #rsa #cipher-suite #wireshark

TLS 1.2 握手是 HTTPS 的基础机制。本文逐包分析完整握手的每一步——ClientHello 的密码套件协商、ServerHello 的参数选择、证书验证、密钥交换（RSA vs ECDHE）的安全差异，以及 ChangeCipherSpec 到 Application Data 的完整流程。结合 Wireshark 抓包和 OpenSSL 命令实操。