ssl - SSL 握手发生在哪一层？

Question

我有一个非常简单的问题。我一直在阅读有关 SSL 握手过程的信息。

SSL 握手发生在哪一层？

它发生在应用层吗？

这是否意味着 SSL 握手中的每次通信都受制于正常的 TCP/IP SYN、SYN-ACK、ACK、GET、FIN？

Answer 1

SSL 握手发生在 TCP 层，这意味着:

1. 首先以通常的方式建立TCP连接
2. SSL 握手通过已建立的连接执行。

SSL 握手只是在两个 TCP 连接的端点之间交换二进制消息。完全相同的情况适用于在这些端点之间发送/接收数据:用户数据作为其有效负载包装在 SSL 二进制消息中。这会启用各种其他功能(例如透明用户数据压缩 - 默认情况下启用 AFAIK)。

希望对您有所帮助。