SSL/TLS 认证过程整理与说明文件说明ca.crt: CA 根证书（客户端默认已存在）server.crt: 服务器证书（含服务器公钥和签名）client.crt: 客户端证书（含客户端公钥和签名）server.key: 服务器私钥client.key: 客户端私钥server.pub/client.pub: 公钥文件（实际通常包含在证书中）一、SSL/TLS 单向认证过程（服务器认证）标准单向认证流程：Client Hello客户端支持的最高 TLS/SSL 协议版本客户端支持的密码套件列表客户端生成的随机数（Client Random）会话 ID（如为恢复会话）扩展参数等Server Hello服务器选择的协议版本服务器