在linux系統中，使用Openssl進行SSL/TLS握手的過程可以通過命令行工具來實現。以下是使用OpenSSL進行SSL/TLS握手的基本步驟：
-
啟動OpenSSL客戶端： 打開終端，輸入以下命令來啟動OpenSSL的客戶端模式，并指定要連接的服務器地址和端口：
openssl s_client -connect example.com:443
這里example.com是要連接的服務器域名，443是https的默認端口。如果你想指定一個不同的端口，可以將443替換為相應的端口號。
-
建立連接： 執行上述命令后，OpenSSL客戶端會嘗試與服務器建立TCP連接。如果連接成功，客戶端會發送一個ClientHello消息給服務器，這個消息包含了客戶端支持的SSL/TLS版本、密碼套件列表、隨機數等信息。
-
服務器響應： 服務器收到ClientHello消息后，會選擇一個雙方都支持的協議版本和密碼套件，并發送ServerHello消息給客戶端。此外，服務器還會發送其數字證書給客戶端，證書中包含了服務器的公鑰。
-
驗證服務器證書： 客戶端收到服務器的證書后，會驗證證書的有效性。這包括檢查證書是否由受信任的證書頒發機構簽發，證書是否被吊銷，以及證書的有效期等。
-
生成預主密鑰： 如果證書驗證成功，客戶端會生成一個預主密鑰（Pre-Master Secret），并使用服務器的公鑰加密后發送給服務器。
-
生成主密鑰和會話密鑰： 服務器使用自己的私鑰解密預主密鑰，然后雙方根據預主密鑰、ClientHello和ServerHello中的隨機數生成主密鑰（Master Secret）。接著，雙方使用主密鑰派生出會話密鑰（Session Keys），用于后續的加密通信。
-
完成握手： 雙方交換完成握手的消息，包括Finished消息，這個消息包含了之前所有握手消息的摘要，用于確認握手的成功完成。
-
加密通信： 握手完成后，客戶端和服務器就可以使用會話密鑰進行加密通信了。
請注意，這只是一個簡化的握手過程描述。實際的SSL/TLS握手過程可能更加復雜，包括證書鏈驗證、密鑰交換算法（如ECDHE）、消息認證碼（MAC）的計算等多個步驟。此外，OpenSSL還支持其他命令行選項和功能，可以根據需要進行調整。
