分析HTTPS的连接过程

一、借用网络上很火的一个图来记录一下https协议的理解 如图所示： 1、客户端向客户端发起请求，连接服务端的443端口 2、服务端证书有个密钥对，自己保存着私钥，公钥可以发给任何人 3、服务端回应请求，发送公钥给客户端 4、客户端收到服务器的公钥之后，会对该公钥进行合法性校验（实则就是对CA证书合法性校验的过程），如果校验通过则，客户端自身生成一个随机值（客户端密钥），这个随机值用作对称加密传输

>>阅读原文<<