SSL的位置-思维导图
参考来源：
华为培训ppt:HCSCE122_SSL VPN技术
##SSL的位置
SSL协议套件
握手阶段，完成验证，协商出密码套件，进而生成对称密钥，用于后续的加密通信。
加密通信阶段，数据由对称加密算法来加解密。
密钥交换算法：保证对称密钥的交换是安全的，典型算法包括 DHE、ECDHE。
身份验证和签名算法：确认服务端的身份，其实就是对证书的验证，非对称算法就用在这里。典型算法包括 RSA、ECDSA。
补充：如果是双向验证（mTLS），服务端会验证客户端的证书。
对称加密算法：对应用层数据进行加密，典型算法包括 AES、DES。
消息完整性校验算法：确保消息不被篡改，典型算法包括 SHA1、SHA256。
典型SSL密钥套件的例子：
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA（0xc013）
- TLS 不用多说，代表了 TLS 协议。
ECDHE 是密钥交换算法，双方通过它就不用直接传输对称密钥，而只需通过交换双方生成的随机数等信息，就可以各自计算出对称密钥。
RSA 是身份验证和签名算法，主要是客户端来验证服务端证书的有效性，确保服务端是本尊，非假冒。
AES128_CBC 是对称加密算法，应用层的数据就是用这个算法来加解密的。这里的 CBC属于块式加密模式，另外一类模式是流式加密。
SHA 就是最后的完整性校验算法（哈希算法）了，它用来保证密文不被篡改。 0xc013
呢，是这个密码套件的编号，每种密码套件都有独立的编号。完整的编号列表在 IANA 的网站上可以找到。
过程全貌-思维导图
##对比ipsec
