TLS 报文取证台 · 完整握手
TLS 1.3：HTTP 出发前，双方到底做了什么？
沿着报文一步步走。注意两个分界：什么时候拥有共享秘密，什么时候才确认对面身份与整段握手没有被改过。
浏览器
服务器
握手记录
可点任一步跳转 · 键盘 ← → 也可操作密钥协商不等于身份认证：算出共享秘密之后，还要验证证书签名与 Finished。
证书消息也会加密：在 TLS 1.3 中，ServerHello 之后的主要握手消息已由握手密钥保护。
HRR 是一次真实取舍：换到服务器接受的密钥组能继续连接，代价是再多一次网络往返。