SSL对称密钥存储在哪里？

这是我对SSL通信的理解。浏览器从安全网站的Web服务器获取公钥。客户端和服务器根据公钥/私钥建立会话密钥，然后在SSL会话期间通过对称算法继续通信。SSL对称密钥存储在哪里？

我的问题：

会话密钥生成后，它存储在服务器端？它存储在Web服务器的内存中吗？它被存储为加密？

2015-03-03 George Sun

这是我对SSL通信的理解。浏览器从安全网站的Web服务器获取公钥。

好，它得到整个证书，其中包含了公共密钥，并得到了很多的其他的一些东西，进行身份验证的服务器拥有该证书的，因此拥有该公钥。

客户端和服务器的基于公钥/私钥

不正确建立的会话密钥。他们根据与公钥或私钥无关的共享秘密协商会话密钥。公钥可以用来加密客户端和服务器之间的秘密之一，但这是另一种说法。

然后在SSL会话期间通过对称算法继续通信。

正确。

我的问题：产生会话密钥

后，它在哪里存储在服务器端？它存储在Web服务器的内存中吗？

当然。

它被存储为加密？

号

2015-03-05 01:28:34 EJP

嗨，你能不能详细了解会话密钥是如何建立的部分？我不认为你的回答是完全正确的。会话密钥是不是使用公钥在客户端计算出来的，发送回服务器，然后服务器用它的私钥解密它？你是否也知道会话密钥存储在客户端的位置？ – 2016-02-24 17:06:33

@HenryLin这太精心制作了。请参阅RFC 2246＃8.1。您关于加密会话密钥的声明不正确;我的回答是。会话密钥存储在会话对象中，无论客户端使用哪种SSL实现。 – EJP 2017-02-08 22:06:10

回答