1. client hello，协商TLS版本号，加密套件，一个随机数(client random)
2. server hello, 确认TLS版本号，加密套件，发送公钥证书，一个随机数(server random)
3. 客户端验证数字证书，取出公钥，加密一个随机数(premaster secret)，发送到服务端
4. 服务端用私钥解密，获取premaster secret
5. 双方用三个随机数生成对称加密密钥
6. 客户端用对称密钥，加密发送finished消息
7. 服务端用对称密钥，加密发送finshed消息
握手完成，双方开始用对称密钥进行通信。