Ssl 握手TLS和客户端

我需要一些关于TLS的解释： TLS握手是否在客户机每次想连接到服务器时执行？ 每次都重新创建会话密钥吗？premasterkey和masterkey也是吗？ 客户端证书和Serveur证书是每次生成还是只生成一次

我不明白客户端身份验证是如何工作的：在哪个用例中使用它？ 关于服务器，它在收到的客户端证书中验证了什么？他需要看钥匙吗？ 谢谢，这是事先准备好的

TLS握手是否在客户机每次想连接到服务器时执行

不可以。有一种称为SSL会话恢复的功能，它允许通过一次握手建立的单个会话在一定的时间间隔内用于到同一主机的任意数量的连接

每次都重新创建会话密钥吗？premasterkey和masterkey也是吗

不，不

客户端证书和Serveur证书是每次生成还是只生成一次

它们在握手过程中根本不会生成。它们每一个只建造一次，直到它们每年或更长时间到期

我不明白客户端身份验证是如何工作的：在哪个用例中使用它

当服务器请求时

关于服务器，它在收到的客户端证书中验证了什么

他验证这是一个有效的证书，它没有过期，并且他信任发行人

他需要看钥匙吗

对

（那团）

---

证书中没有“斑点”。

非常感谢！这有助于我更好地理解过程