交换协议版本号，选择一个通信双方都支持的加密方式；对两端实现身份验证；密钥交换。
证书保存在服务端，客户端会内置信任 CA 的证书信息(包含公钥)
证书由CA认证中心颁发，包含签名内容包含服务端公钥、服务信息等，并使用CA的私钥对签名内容进行加密生成数字签名。
完整的证书由数字签名和签名内容组成
客户端使用CA公钥堆数字签名进行解密，得到正确的签名内容摘要
同时堆签名内容使用哈希函数提起摘要，得到获取到的签名内容的摘要
判断解密出来的签名摘要和使用哈希函数算出来的摘要是否相同，相同则认证通过，否则不通过
原文：https://www.cnblogs.com/lizishi/p/15229056.html