ssl/tls 的一些疑问

Question

实际加密传输中，一般是这样的流程，

1. 通过 CA 体系交换 public key
2. 通过非对称加密算法，交换用于对称加密的密钥
3. 通过对称加密算法，加密正常的网络通信

那么我有个疑问，可不可以指定第二步的【非对称加密算法】和第三步的【对称加密算法】。

第二步好像是可以的，我在网上找到目前使用的，一个是 RSA，另一个是 DH，但我不太确定。

第三步能不能指定我就找不到了。

希望有了解的大兄弟可以指教一下，如果可以指定，那怎么指定呢？如果有文章，也可以直接丢一下，先行谢过。

Answer 1

您是要自己实现协议吗? 为何有这种想法呢?[捂脸]