5.5.2 SSL协议的工作模型

SSL协议的使用如图5.73所示，在使用方式上有以下特点：

（1）SSL协议向应用层提供端到端的、有连接的、加密传输服务。SSL协议模块本身只提供对数据流的加解密处理，不提供对报文的排序和重传等传输层功能，但它利用TCP协议的功能实现了端到端的可靠传输，因而整个SSL协议层对上层应用就呈现为一种端到端的有连接服务。

(https://www.daowen.com)

图5.73 SSL协议的使用

（2）SSL协议采用C／S结构的通讯模式。在SSL通讯过程中，先发起建立SSL连接请求的一方为SSL Client（客户端），接收建立SSL连接请求的一方为SSL Server（服务器端）。在SSL连接建立起来后，SSL客户端与服务器端之间就可以进行通讯了。

（3）SSL服务器端使用TCP协议的443号端口为服务端口。SSL服务器端作为一种TCP服务，监听443号端口，接收并处理建立SSL连接的请求报文，443号端口为Internet上的常见使用端口，与HTTP协议所使用的80端口一样，Internet上一般对此类应用端口采用开放策略。