HTTPS加密過程

1，認證服務器。瀏覽器內置一個受信任的CA機構列表，並保存了這些CA機構的證書。第一階段服務器會提供經CA機構認證頒發的服務器證書，若是認證該服務器證書的CA機構，存在於瀏覽器的受信任CA機構列表中，而且服務器證書中的信息與當前正在訪問的網站（域名等）一致，那麼瀏覽器就認爲服務端是可信的，並從服務器證書中取得服務器公鑰，用於後續流程。不然，瀏覽器將提示用戶，根據用戶的選擇，決定是否繼續。固然，咱們

>>阅读原文<<