客戶端向服務端傳送請求，伺服器端生成一對公鑰和私鑰，私鑰自己存著，公鑰傳送給客戶端，
客戶端拿到公鑰之後，根據服務端傳送過來的https證書檢驗證書是否合法，公鑰是否是服務端傳送的那個，確保公鑰沒問題之後， 生成乙個隨機數作為客戶端金鑰，然後用服務端傳送的公鑰對這個客戶端金鑰進行非對稱加密，將加密之後的密文傳送給服務端。
服務端拿到這個密文之後， 用存放在服務端的這個金鑰進行解密，解密之後就可以拿到客戶端發過來的金鑰了，然後用這個金鑰把資料進行對稱加密。加密之後再傳送給客戶端，客戶端拿到資料的密文之後，解密然後展示，至此整個加密過程結束
HTTPS原理解析
我們用https的目的是什麼？為了 a端與b端互發的訊息 就算被攔截獲取到也是加密了無法檢視的，通用的加密 解密過程如下 以上的過程分析如下 1 a端傳入加密串 xx 進a端的加密方法中，加密處理後假設生成了 fwe y h 2 然後a端將 fwe y h 傳送到b端。3 b端接收到 fwe y h...
HTTPS原理解析
開門見山地說，眾所周知，https http ssl tls，使用非對稱加密演算法 對稱加密演算法的混合加密演算法。最近在面試過程中被問到幾次這個問題，看過幾篇部落格，說的都不是很清楚，理解也有偏差，毫無意外的面試都掛了，今天看到了阮一峰老師的部落格 ssl tls 協議，終於有一種醍醐灌頂的感覺。...
HTTPS原理解析
https的驗證流程 延伸的問題 如果中間人自己向權威機構申請乙個證書，並且把服務端發來的證書進行偷換成自己的證書，該如何？並不能造成危害，因為證書的簽名是由服務端 等資訊生成的，並且經過機構私鑰加密，中間人無法篡改。所以，發個服務端的證書是無法通過驗證的。https的缺點 https和http的區...