TCP和SSL/TLS 协议通信原理

原创

已于 2024-01-25 12:42:09 修改 · 2.3k 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#tcp/ip #ssl #网络协议 #java

于 2024-01-23 19:26:49 首次发布

👽System.out.println(“👋🏼嗨，大家好，我是代码不会敲的小符，双非大四，Java实习中…”);
📚System.out.println(“🎈如果文章中有错误的地方，恳请大家指正！共同进步，共同成长✊”);
🌟System.out.println(“💡如果文章对您有所帮助，希望您可以三连支持一下博主噢🔥”);
🌈System.out.println("🚀正在完成计划中：接下来的三个月里，对梦想的追逐 ");

文章目录

背景

产品提了一个bug，初步排查可能是因为对接oAuth2单点登录时，客户端使用的https协议和服务端的使用的https协议版本不相同。客户端使用的协议版本是SSLv3，服务端使用使用的协议版本是TSL1.2。所以上午补了一下关于https的SSL/TLS的基础知识

问题及解决： a网站向b网站请求授权。a网站看作客户端；b网站看作服务端：授权服务器
客户端携带授权码等信息会向授权服务器发送一个请求获取token，在安全层建立SSL/TSL协议通信时授权服务器会验证客户端的协议版本、加密算法等信息
原因： TLS1.2和SSLv3都是基于相同的基础协议设计的，但在加密算法、握手流程和消息格式方面存在一些差异，不能完全兼容
解决： 修改客户端代码中的协议版本为的SSL（SSL：支持某些版本的SSL;可能支持其他版本）；第一次握手会话客户端向服务端发送支持的协议版本、加密算法等，第二次握手会话服务端会确认使用匹配的协议版本、协议版本等。确保服务端和客户端能够兼容。

关于HTTP和HTTPS

访问网站时，以HTTPS开头的表示你和服务器之间传输的数据经过了加密，这里所使用的加密协议就是SSL（Secure Sockets Layer，后来又推出了它的后续版本，改名叫TLS）。把HTTP协议经过一层SSL协议进行加密包装，就变成了HTTPS。当然，SSL/TLS还用在很多协议中，例如VPN、加密的电子邮件协议等。