步骤5：客户机和服务器通过下列步骤生成会话密钥：
a. 客户机生成一个随机数，并使用服务器的公钥（从服务器的证书中获得）对它加密，发送到服务器上。
b. 服务器用更加随机的数据（从客户机的密钥可用时则使用客户机密钥；否则以明文方式发送数据）响应。
c. 使用哈希函数，从随机数据生成密钥。
SSL协议的优点是它提供了连接安全，具有3个基本属性：
l 连接是私有的。在初始握手定义了一个密钥之后，将使用加密算法。对于数据加密使用了对称加密（例如DES和RC4）。
2 可以使用非对称加密或公钥加密（例如RSA和DSS）来验证对等实体的身份。
3 连接时可靠的。消息传输使用一个密钥的MAC，包括了消息完整性检查。其中使用了安全哈希函数（例如SHA和MD5）来进行MAC计算。
对于SSL的接受程度仅仅限于HTTP内。它在其他协议中已被表明可以使用，但还没有被广泛应用。
注意：
IETF正在定义一种新的协议，叫做“传输层安全”(Transport Layer Security,TLS)。它建立在Netscape所提出的SSL3.0协议规范基础上；对于用于传输层安全性的标准协议，页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页 |
