SSLS如何确定服务器支持的密码套件列表

Question

我只想让高层工作。根据我在数据包捕获中观察到的情况，我发现密码套件的顺序没有变化。

Answer 1

服务器从不告诉它支持哪些密码套件。客户端在ClientHello中发送其支持的消息，服务器选择其中一个消息并用ServerHello通知客户端。要确定服务器支持的密码套件列表，需要逐一测试每个密码套件。