一、密钥交换的基本原理
SSL/TLS协议通过混合加密机制实现密钥交换。其核心思想是：使用非对称加密算法（如RSA或ECDH）安全传递对称密钥，后续通信则采用对称加密（如AES）保障效率。此过程中，服务器公钥用于加密客户端生成的随机密钥，而私钥仅由服务器持有用于解密，确保密钥传输的安全性。
二、SSL/TLS握手过程
完整的握手流程包含以下关键步骤：
- 客户端发起HTTPS请求并发送支持的加密算法列表；
- 服务器返回SSL证书及公钥，证书需通过CA机构验证；
- 客户端生成随机对称密钥并用服务器公钥加密后回传；
- 服务器用私钥解密获取对称密钥，双方切换至对称加密通信。
三、常用密钥交换算法
主要算法分为两类：
- RSA算法：基于非对称加密，直接传递加密后的对称密钥；
- Diffie-Hellman（DH）：通过模幂运算生成共享密钥，避免密钥传输风险；
- ECDH：DH的椭圆曲线版本，提升安全性与计算效率。
四、证书在密钥交换中的作用
SSL证书不仅是公钥载体，还通过数字签名验证服务器身份，防止中间人攻击。CA机构对证书的签名确保公钥未被篡改，浏览器验证证书有效性后才会继续密钥协商流程。
SSL证书通过非对称加密建立可信通道交换对称密钥，结合证书验证与混合加密机制，实现高效且安全的数据传输。这种设计平衡了安全性与性能，成为HTTPS协议的核心基础。
