为什么能看到https报文的明文？

一、问题的提出 昨天发生了一个跟https有关的生产bug。 事后有的小伙伴表示虽然看了一些网上的资料，但是还是不太理解https通讯的全流程，我就用比较通俗的说法给他整体讲了一遍。 然后小伙伴突然问了一个很有意思的问题：既然使用https发送报文，又非对称加密，又对称加密（会话秘钥）的，反正各种加密，那为什么我按个F12还是能看到明文？这密都加到哪儿去了？ 这是一个挺好的问题，说明他真的动脑子在

>>阅读原文<<