VIP20
本课程属于：008-TLS传输加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS握手协议原理与密钥协商从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS协议概述
历史演进 · 版本对比（SSLv3/TLS1.0~… · 典型应用场景
TLS协议概述
02
密码学基础速览
对称加密 · 非对称加密 · 哈希函数
密码学基础速览对称加密
03
公钥基础设施（PKI）与数字证书
CA信任链 · X.509证书格式 · 证书吊销
PKI公钥基础设施
04
TLS握手协议整体流程
C/S角色 · 握手阶段划分（TLS 1.2为例）
TLS握手协议整体流程
05
ClientHello消息详解
支持版本 · 随机数 · 密码套件列表
ClientHello消息详解
06
ServerHello消息详解
选定版本 · 随机数 · 密码套件
ServerHello消息详解
07
服务器证书与ServerKeyExchange
证书发送时机 · 密钥交换参数的携带
ServerKeyExc…服务器证书
08
客户端证书请求（CertificateRequest）与客户端证书验证
客户端证书请求（CertificateR… · 核心概念 · 实践要点
CertificateR…客户端证书请求
09
密钥协商核心
RSA密钥交换原理（预主密钥生成 · 加密传输）
密钥协商核心RSA
10
Diffie-Hellman密钥交换基础
有限域DH参数 · 共享秘密计算
Diffie-Hellm…密钥交换基础
11
临时DH（DHE）与静态DH
forward secrecy概念与…
DHDHE
12
椭圆曲线密码学（ECC）与ECDHE
曲线选择 · 密钥对生成 · 点乘运算
ECCECDHE
13
TLS 1.2完整握手模拟
从ClientHello到Finis…
TLS2完整握手模拟
14
握手消息结构
TLS记录层与握手层协议 · 消息长度与类型标识
握手消息结构TLS
15
密码套件协商
如何选择加密 · MAC · 密钥交换算法（CipherSuite…
密码套件协商如何选择加密
16
Finished消息与握手完整性校验
使用PRF计算verify_data
Finished消息
17
会话恢复机制
Session ID方式（缓存状态）…
会话恢复机制Session
18
TLS 1.3设计目标
减少RTT · 移除不安全特性 · 简化握手
TLS3设计目标
19
TLS 1.3握手流程
RTT主模式与0-RTT早期数据
TLS3握手流程
20
TLS 1.3密钥协商
基于ECDHE + PSK（预共享密…
TLS3密钥协商
21
TLS 1.3降级保护与版本协商机制
Draft版本与最终版本的区别
TLS3降级保护
22
TLS扩展详解
SNI（服务器名称指示） · ALPN（应用层协议协商） · KeyShare
TLS扩展详解
23
证书验证实战
OCSP装订（Stapling）与证…
证书验证实战OCSP
24
重协商攻击与防护
TLS重协商机制的安全漏洞及修复
重协商攻击防护
25
常见TLS安全漏洞案例分析
BEAST · POODLE · Heartbleed
TLS常见
26
OpenSSL命令行实战
生成自签名证书 · 配置TLS服务端/客户端
OpenSSL命令行实战
27
Wireshark抓包分析
识别TLS握手各阶段 · 解密预主密钥技巧
Wireshark抓包分析
28
Python编程实现TLS客户端
使用ssl模块完成握手并验证证书
PythonTLS
29
Python编程实现TLS服务端
加载证书 · 选择密码套件 · 处理多连接
PythonTLS
30
综合实战
搭建HTTPS网站并抓包分析完整握手…
综合实战HTTPS