1.客戶端傳送請求到達伺服器，伺服器收到後返回ca證書（證書裡包含公鑰）；
2.客戶端收到ca證書後，生成隨機金鑰，並利用公鑰進行加密處理後傳送給服務端；
3.服務端收到客戶端傳過來的資料後，利用私鑰進行解密，獲取到隨機金鑰；
4.服務端使用隨機金鑰加密資料，傳送給客戶端，客戶端收到後進行解密，獲取資料；
5.客戶端使用隨機金鑰加密傳送資料，與服務端互動。
對稱加密：加密和解密使用同一金鑰。
非對稱加密：有公鑰和私鑰，一般使用公鑰進行加密，使用私鑰進行解密。
結合以上，由此可見：https協議使用了對稱加密和非對稱加密兩種方式來實現資料的安全傳輸。首先是使用非對稱加密，溝通兩者後期資料傳輸的金鑰(對稱加密金鑰)，非對稱加密保證了金鑰不會被洩露，從而保證了後期資料傳輸的安全性。由於有了只有兩者知道的唯一金鑰，後期的資料傳輸便使用了對稱加密來實現資料的傳輸。
Https流程（簡單認識）
最經看了一些關於https的東西，比較亂，現在做個總結 不一定正確，而且很多細節沒挖掘，只是目前的乙個粗淺認識 b https流程圖 b img b 從這個圖我們可以看出 b 由於瀏覽器和伺服器之間對資料傳輸進行了對稱加密，從而保證了資料的安全性，但是現在有乙個問題，如何保證瀏覽器生成的隨機數 對稱...
HTTP和HTTPS請求的響應流程
http的中文意思超文字傳輸協議 http，hypertext transfer protocol 是網際網路上應用最為廣泛的一種網路協議。所有的www檔案都必須遵守這個標準。而https是http基於ssl加密後的傳輸協議。訪問的流程如下圖。客戶端傳送請求。請求首先會經過路由器 交換機 電信運營商...
支援https請求以及https請求的抓包
ios9推出的時候，蘋果希望大家使用https協議，來提高資料傳輸之間的安全性。下面我就從最簡單的 介紹，如何在工程中設定，來支援https的請求。一 證書準備篇 1.證書轉換 在伺服器人員，給你傳送的crt證書後，進到證書路徑，執行下面語句 openssl x509 in 你的證書.crt out...