1.客户端问候：客户端向服务器发送通信请求时，会出现客户端问候。TLS版本、支持的密码套件以及称为“客户端随机数”的随机字节字符串包含在hello中。
2.服务器问候：在服务器问候中，服务器确认客户端问候。然后，它确保它使用的是与客户端TLS版本兼容的TLS版本，从客户端提供的密码套件中选择兼容的密码套件，并将其证书、服务器随机（类似于客户端随机数）和公钥发送到客户端。
3.证书验证：客户端首先通过证书颁发机构检查服务器证书的有效性。证书颁发机构（CA）是一个高度受信任的实体，负责签署和生成数字证书。
4.预主字符串：然后客户端使用服务器的公钥加密一个随机的字节串，称为“预主字符串”，并将其发送回服务器。这可确保只有服务器可以使用自己的私钥解密密钥，从而充当另一个安全级别。
5.会话密钥创建：服务器解密预主密钥，然后客户端和服务器都从客户端随机数、服务器随机数和预主字符串创建会话密钥。
6.完成消息传递：然后客户端和服务器相互发送消息，说他们已经完成了密钥的创建，并且他们相互比较密钥。如果会话密钥匹配，则TLS握手完成，会话密钥用于加密和解密服务器和客户端之间发送的任何数据。
创建后，证书可用于服务器、客户端或其他设备的身份验证。证书被视为在特定时间段内有效，并在该时间范围之后过期。证书遵循恒定的生命周期，其中包括创建、续订、暂停、过期等阶段。如果证书过期，则证书持有者将不再受信任，从而导致正在使用的网站或设备的服务丢失。要获得证书，用户或网站必须首先通过证书颁发机构或自己签名。
