HTTPS的安全性

（1）客戶使用https的URL訪問Web服務器，要求與Web服務器建立SSL連接。 （2）Web服務器收到客戶端請求後，會將網站的證書信息（證書中包含公鑰）傳送一份給客戶端。 （3）客戶端的瀏覽器與Web服務器開始協商SSL連接的安全等級，也就是信息加密的等級。 （4）客戶端的瀏覽器根據雙方同意的安全等級，建立會話**，然後利用網站的公鑰將會話**加密，並傳送給網站。 （5）Web服務器利用自己

>>阅读原文<<