原文url：
公鑰加密
加密速度較慢，但能提供更好的身份認證技術，用來加密對稱加密的金鑰
服務端給客戶端返回ssl協議版本號、加密演算法種類、隨機數等資訊，同時也返回伺服器端的證書，即公鑰證書
客戶端使用服務端返回的資訊驗證伺服器的合法性，包括：
驗證通過後，將繼續進行通訊，否則，終止通訊
客戶端向服務端傳送自己所能支援的對稱加密方案，供伺服器端進行選擇
伺服器端在客戶端提供的加密方案中選擇加密程度最高的加密方式。
伺服器將選擇好的加密方案通過明文方式返回給客戶端
客戶端接收到服務端返回的加密方式後，使用該加密方式生成產生隨機碼，用作通訊過程中對稱加密的金鑰，使用服務端返回的公鑰進行加密，將加密後的隨機碼傳送至伺服器
伺服器收到客戶端返回的加密資訊後，使用自己的私鑰進行解密，獲取對稱加密金鑰。
在接下來的會話中，伺服器和客戶端將會使用該密碼進行對稱加密，保證通訊過程中資訊的安全。
服務端給客戶端返回ssl協議版本號、加密演算法種類、隨機數等資訊，同時也返回伺服器端的證書，即公鑰證書
客戶端使用服務端返回的資訊驗證伺服器的合法性，包括：
驗證通過後，將繼續進行通訊，否則，終止通訊
服務端要求客戶端傳送客戶端的證書，客戶端會將自己的證書傳送至服務端
驗證客戶端的證書，通過驗證後，會獲得客戶端的公鑰
客戶端向服務端傳送自己所能支援的對稱加密方案，供伺服器端進行選擇
伺服器端在客戶端提供的加密方案中選擇加密程度最高的加密方式
將加密方案通過使用之前獲取到的公鑰進行加密，返回給客戶端
客戶端收到服務端返回的加密方案密文後，使用自己的私鑰進行解密，獲取具體加密方式，而後，產生該加密方式的隨機碼，用作加密過程中的金鑰，使用之前從服務端證書中獲取到的公鑰進行加密後，傳送給服務端
服務端收到客戶端傳送的訊息後，使用自己的私鑰進行解密，獲取對稱加密的金鑰，在接下來的會話中，伺服器和客戶端將會使用該密碼進行對稱加密，保證通訊過程中資訊的安全。
Https單向認證和雙向認證
公鑰加密 加密速度較慢，但能提供更好的身份認證技術，用來加密對稱加密的金鑰 服務端給客戶端返回ssl協議版本號 加密演算法種類 隨機數等資訊，同時也返回伺服器端的證書，即公鑰證書 客戶端使用服務端返回的資訊驗證伺服器的合法性，包括 驗證通過後，將繼續進行通訊，否則，終止通訊 客戶端向服務端傳送自己所...
https單向認證和雙向認證區別
關於證書 1 每個人都可以使用一些證書生成工具為自己的https站點生成證書 比如jdk的keytool 大家稱它為 自簽名證書 但是自己生成的證書是不被網際網路承認的，所以瀏覽器會報安全提示，要求你手動安裝證書。只有通過權威的ca機構付費獲得的證書才能被網際網路承認 有點類似於根域伺服器的權威機構...
Https單向認證和雙向認證介紹
hypertext transfer protocol，超文字傳輸協議，是網際網路上使用最廣泛的一種協議，所有www檔案必須遵循的標準。http協議傳輸的資料都是未加密的，也就是明文的，因此使用http協議傳輸隱私資訊非常不安全。使用tcp埠為 80 hyper text transfer prot...