Ssl TLS如何安全地协商共享秘密？

我知道，一旦共享机密可以用于加密请求/响应，TLS连接如何才能安全，但TLS如何创建初始安全共享机密而不受中间人攻击的影响？

基本思想是通过某种身份验证来确保与正确的一方通话（通常通过证书完成）并且一旦可以确定它是正确的对等方，密钥交换就完成了（通常是Diffie Hellman）。整个握手过程也受到了保护，不受操纵

有关详细信息，请参阅