首页/网络/协议速查/ServerHello 与服务器消息
本包目录(405 条)
HTTP 方法与状态码91 条HTTP 头与缓存70 条DNS 与域名解析60 条TCP 与 UDP54 条
TLS 与加密50 条
IP 与 ICMP37 条邮件与文件传输43 条

ServerHello 与服务器消息

服务器应答:选定版本与套件、给出 key_share;随后送证书链、CertificateVerify(证明私钥持有)与 Finished(校验握手)。

协议速查网络更新于 2026-10-12
ServerHello选定协议版本、套件、随机数、key_share
Certificate服务器证书链(1.3 中加密传输)
CertificateVerify用证书私钥签名握手摘要
FinishedHMAC 校验握手完整性
1.2 对应ServerHello + Certificate + ServerKeyExchange + ServerHelloDone

观察选中的套件

观察选中的套件
openssl s_client -connect example.com:443 </dev/null 2>/dev/null | grep -E 'Protocol|Cipher|Server Temp Key'

易错点

  • 服务器证书链不完整(缺中间证书)时,浏览器报 unknown_ca,但 openssl s_client 可能仍显示连接成功——要用 -verify 严格模式

数据来源与参考

  • RFC 8446 §4.1.3
  • RFC 5246 §7.4

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌