ssl會(huì)話建立的過程（原理）是什么？??
交換開始于客戶端發(fā)出的一條“client_hello”消息，消息包括
客戶端支持的SSl版本號(hào)
客戶端產(chǎn)生的32字節(jié)的隨機(jī)數(shù)
一個(gè)對(duì)應(yīng)的會(huì)話ID
一個(gè)支持的密碼算法的列表
一個(gè)支持的壓縮算法的列表
服務(wù)器發(fā)出消息“server_hello”進(jìn)行響應(yīng)，內(nèi)容包括
服務(wù)器從客戶端列表中選擇的SSL版本號(hào)
服務(wù)器產(chǎn)生的32字節(jié)的隨機(jī)數(shù)
會(huì)話ID
從客戶端列表中選擇的密碼算法
選定的壓縮算法（通常不進(jìn)行壓縮）
客戶端檢查服務(wù)器的證書和它發(fā)出的諸多參數(shù)；如果服務(wù)器請(qǐng)求客戶端證書，那么客戶端響應(yīng)一條證書消息，其中包含了它的X.509證書服務(wù)器以客戶端發(fā)來的“change_cipher_spec”消息作為相應(yīng)，向客戶端消失它也將使用與客戶端相同的參數(shù)來加密將來所有的通信內(nèi)容。因?yàn)榉?wù)器已經(jīng)收到了客戶端計(jì)算密鑰使用的隨機(jī)數(shù)，它也可以計(jì)算與客戶端相同的密鑰；服務(wù)器發(fā)送交換結(jié)束消息來結(jié)束握手過程
服務(wù)器上裝個(gè)證書會(huì)不會(huì)影響到速度和流量？?
答: 當(dāng)然會(huì)增加服務(wù)器CPU的處理負(fù)擔(dān)，因?yàn)橐獮槊恳粋€(gè)SSL連接實(shí)現(xiàn)加密和解密，但一般不會(huì)影響太大。同時(shí)建議注意以下幾點(diǎn)以減輕服務(wù)器的負(fù)擔(dān)：
(1) 僅為需要加密的頁(yè)面使用SSL，如https://www.domaincom/login.asp，不要把所有頁(yè)面都使用https://,特別是訪問量最大的首頁(yè)；
(2) 盡量不要在使用了SSL的頁(yè)面上設(shè)計(jì)大塊的圖片文件和其他大文件，盡量使用簡(jiǎn)潔的文字頁(yè)面。
如果網(wǎng)站的訪問量非常大，則建議另外購(gòu)買SSL加速卡來專門負(fù)責(zé)SSL加解密工作，可以完全不增加服務(wù)器任何負(fù)擔(dān)。或另外增加服務(wù)器。
服務(wù)器證書做雙向認(rèn)證是否需要安裝第三方的插件？?

常用的webserve 中間件都會(huì)有支持客戶端認(rèn)證的功能.配置證書書只需要修改配置文件便可以啟用客戶認(rèn)證的功能.不需要安裝第三方的插件.
物理服務(wù)器出現(xiàn)故障是對(duì)證書使用會(huì)有什么影響？?

及時(shí)備份您的證書(私鑰,公鑰)如果物理服務(wù)器出現(xiàn)故障只需要將備份的證書配置到新的服務(wù)器上就可以了.不會(huì)對(duì)證書的使用造成影響.