TLS 1.2 完整握手流程

TLS 1.2 完整握手需要 2-RTT：客户端与服务端交换随机数、协商套件、验证证书并用密钥交换算法协商主密钥，最后切换加密并校验 Finished。

消息序列	ClientHello → ServerHello → Certificate → ServerKeyExchange → ServerHelloDone → ClientKeyExchange → ChangeCipherSpec → Finished
随机数	ClientHello.random / ServerHello.random
密钥派生	PreMasterSecret → MasterSecret → 会话密钥（PRF）
双向认证	服务端请求时增加 CertificateRequest / CertificateVerify

抓包观察握手消息（客户端侧）

openssl s_client -connect example.com:443 -msg -state </dev/null 2>&1 | head -60

会话恢复（Session ID/票据）时跳过证书与密钥交换步骤，握手缩短为 1-RTT。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌