老师讲的很仔细。需要一定的功底。

作为信息安全专业毕业，从事Java开发的程序员，这几节课听起来毫不费力。但是感受到了老师的用心，为那些没有信息安全基础的人专门构思了一个对话的例子。

总结下 ssl/tls（我抓包显示的 TLS 协议和老师不一样，不太清楚原因）的加密过程： 1. 首先三次握手建立 TCP 连接 2. 客户端发送 Hello，携带随机串和加密算法套件供服务端选择 3. 服务端发送 Hello 携带随机串以及证书给客户端 4. 客户端生成PreMaster，用证书中公钥加密后发给服务端，并且根据前面的两个随机串以及 PreMaster生成对称秘钥，将报文加密发给服务端进行测试 5. 服务端用私钥解密 PreMaster加上两个随机串生成同样的对称秘钥，也加密报文进行测试，声明接下来开始加密 6. 双方使用对称加密进行通信

秀秀秀

这是我听过最直白易懂的SSL解析，钱花的值

这是我听过最直白易懂的SSL解析，以前一直以为走的是非对称加密，现在发现走的是对称加密，只是交换pre master key的时候的一下是非对称。谢谢老师！

老师，ssl连接之前的tcp握手，是不是少了一个蓝色的箭头，也就是客户端的ack, 还是说ssl的时候，这一步就不需要了。