HTTPS why secure

前提：只有有了私钥才能解密数据
应用程序与服务器采用 HTTPS 协议进行数据传输，服务器先把公钥给应用程序，应用程序不是直接用公钥加密以后传输的数据，不然服务器后面传来的数据无法解密；应用程序先生成一个随机数，用公钥加密这个随机数传给服务器，而后服务器端用私钥解密后就知道这个随机数了；以后传输数据时采用对称加密的方法，应用程序与服务器均经过这个随机数加密解密数据。

这种模式下中间人没法知道所传输的数据是什么。