https的工作的基本原理

先看加密过程 如果服务端和客户端通信，客户端利用非对称加密算法的公钥加密报文，服务器自己生成私钥来解密。看起来没问题，但是公钥的发送给客户端就成了问题，公钥虽然被是被公开的，但是并不希望其他人也拥有你的公钥。所以需要一层包装，用非对称加密算法包住对称加密算法 采用非对称加密算法生成公钥和私钥，利用公钥加密对称加密算法的密钥 利用对称加密算法，加密报文（包括请求头和请求行）。此后的通信只需要用对称加

>>阅读原文<<