大家好，今天看了下HTTP使用SSL进行加密的过程，整个握手过程交互比较多，有个地方不太理解。流程是这样的
1、客户端浏览器给服务器发送自己支持的对称、非对称加密算法和摘要函数列表以及一个随机数。
2、服务器收到客户端的请求后选择特定的加密算法和摘要函数以及生成一个随机数，外加自己的证书发送给客户端。
3、客户端收到后先验证证书，如果证书受信就继续，否则终止。客户端从证书中获取到服务器的加密公匙，然后浏览器产生一个随机字符串作为pre-master-securet然后用服务器的公匙加密后发给服务器，告诉服务器说在后续的对称加密过程中会使用这个密匙。
4、服务器收到后用自己的私匙解密得到pre-master-securet,然后用一定的加密算法生成一个master-securet,然后加密后发给客户端，告诉客户端以后对称加密使用这个密匙。

我不解的是为什么这里会产生一个pre-master-secure和master-secure两个密匙，难道在后续的对称加密中会两端使用两个密匙进行加密解密吗？还有那些随机数是干嘛的，如果不需要验证客户端证书的数字签名的话，是不是就没什么用呢？希望大家解答一下，我这里有点糊涂。