HTTPS理解

https跟http相比較，採用密文來傳遞消息，能夠防止篡改內容等。 https關鍵就是ssl握手的過程。 概括來說，ssl握手就是用非對稱加密的過程來協商一個對稱密鑰，然後用此對稱密鑰對之後的消息內容進行對稱加密。 前三步，客戶端驗證服務端身份，並完成對稱加密密鑰原料的交換 其中，驗證服務端身份，是通過服務端發送證書給客戶端，客戶端驗證證書這種形式完成的。 爲什麼只有服務端可以發送一個正確的證書

>>阅读原文<<