请详细说明一次 TLS 握手的完整过程，包括所涉及的加密算法、协议机制以及密钥交换与身份验证步骤。
考察说明
考察对 TLS 握手流程、密码学机制及安全设计的理解
回答思路
- 清晰描述 TLS 握手的主要阶段（如 ClientHello、ServerHello、证书验证、密钥交换、Finished）
- 说明对称与非对称加密、哈希算法在其中的作用
- 解释密钥协商方式（如 RSA 或 ECDHE）及前向保密的意义
- 涵盖身份验证（证书链验证）与握手完成后的会话加密
- 能指出常见风险（如降级攻击、证书信任问题）及安全实践
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。