HTTPS連接過程以及中間人攻擊劫持

HTTPS連接過程 https協議就是http+ssl協議，如下圖所示爲其連接過程： 1.https請求 客戶端向服務端發送https請求； 2.生成公鑰和私鑰 服務端收到請求之後，生成公鑰和私鑰。公鑰相當於是鎖，私鑰相當於是鑰匙，只有私鑰才能夠打開公鑰鎖住的內容； 3.返回公鑰 服務端將公鑰（證書）返回給客戶端，公鑰裏面包含有很多信息，比如證書的頒發機構、過期時間等等； 4.客戶端驗證公鑰 客戶

>>阅读原文<<