回顧 HTTPS工作原理的簡單理解

http協議都是明文的，是沒有加密的，風險比較大。

現在大部分應用都是用https協議的：之前是基於ssl協議對http進行加密，後來又公升級到了tsl協議來加密。

1、瀏覽器把自己支援的加密規則傳送給**；

2、**從這套加密規則裡選出來一套加密演算法和hash演算法，然後把自己的身份資訊用證書的方式發回給瀏覽器，證書裡面包含**位址、加密公鑰、證書頒發機構等；

3、瀏覽器驗證證書的合法性，然後瀏覽器位址列會出現一把小鎖；瀏覽器接著生成一串隨機數密碼，然後用證書裡的公鑰進行加密，這塊走的是非對稱加密；用約定好的hash演算法生成握手資訊的hash值，然後用密碼對訊息進行加密，把所有的東西發給**，這塊走的是對稱加密；

非對稱加密：比如加密用公鑰，解密用私鑰，加密和解密用的東西不相同，就叫非對稱；

4、**，從訊息裡面可以取出來公鑰加密後的隨機密碼，用本地的私鑰對訊息進行解密取出密碼，然後用密碼解密瀏覽器發來的握手訊息，計算訊息的hash值，並驗證與瀏覽器傳送過來的hash值是否一致，最後用密碼加密一段握手訊息，發給瀏覽器；

5、瀏覽器解密握手訊息，然後計算訊息的hash值，如果跟**發來的hash一樣，握手就結束，之後所有的資料都會由之前瀏覽器生成的隨機密碼，然後用對稱加密來進行加密。