爲什麼能看到https報文的明文？

一、問題的提出 昨天發生了一個跟https有關的生產bug。 事後有的小夥伴表示雖然看了一些網上的資料，但是還是不太理解https通訊的全流程，我就用比較通俗的說法給他整體講了一遍。 然後小夥伴突然問了一個很有意思的問題：既然使用https發送報文，又非對稱加密，又對稱加密（會話祕鑰）的，反正各種加密，那爲什麼我按個F12還是能看到明文？這密都加到哪兒去了？ 這是一個挺好的問題，說明他真的動腦子在

>>阅读原文<<