分析HTTPS的連接過程

一、借用網絡上很火的一個圖來記錄一下https協議的理解 如圖所示： 1、客戶端向客戶端發起請求，連接服務端的443端口 2、服務端證書有個密鑰對，自己保存着私鑰，公鑰可以發給任何人 3、服務端迴應請求，發送公鑰給客戶端 4、客戶端收到服務器的公鑰之後，會對該公鑰進行合法性校驗（實則就是對CA證書合法性校驗的過程），如果校驗通過則，客戶端自身生成一個隨機值（客戶端密鑰），這個隨機值用作對稱加密傳輸

>>阅读原文<<