后端岗位面试题更新 2026-08-05
请描述 HTTPS 的完整握手过程。
深圳虾皮信息科技有限公司后端开发互联网/IT问题拆解安全意识技术原理HTTPSTLS
考察说明
考察对 TLS 握手各阶段、密钥协商和证书验证的深入理解
回答思路
- 按 ClientHello 和 ServerHello 说明协议版本、随机数及密码套件协商
- 描述服务器发送证书和密钥交换消息，客户端验证证书合法性
- 说明客户端生成预主密钥并用服务器公钥加密发送，双方计算会话密钥
- 覆盖 ChangeCipherSpec 和 Finished 消息确认握手完成，并提及会话恢复机制
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
