https的工作的基本原理

先看加密過程 如果服務端和客戶端通信，客戶端利用非對稱加密算法的公鑰加密報文，服務器自己生成私鑰來解密。看起來沒問題，但是公鑰的發送給客戶端就成了問題，公鑰雖然被是被公開的，但是並不希望其他人也擁有你的公鑰。所以需要一層包裝，用非對稱加密算法包住對稱加密算法 採用非對稱加密算法生成公鑰和私鑰，利用公鑰加密對稱加密算法的密鑰 利用對稱加密算法，加密報文（包括請求頭和請求行）。此後的通信只需要用對稱加

>>阅读原文<<