http和https加密過程

Step1：客戶端向服務端發送「 client hello 」消息，並按客戶端設置的優先級列出客戶端支持的所有加密套件，併發送一個隨機數（用於後續生成會話密鑰） Step2：服務端向客戶端發送「 server hello 」消息，並根據自己的優先級從客戶端提供的加密套件中選取最佳匹配項，並向客戶端發送會話 ID、服務端證書和又一個隨機數。如果需要雙向認證的話，服務端還會像客戶端發送一個請求客戶端證

>>阅读原文<<