HTTPS加密过程

1，认证服务器。浏览器内置一个受信任的CA机构列表，并保存了这些CA机构的证书。第一阶段服务器会提供经CA机构认证颁发的服务器证书，若是认证该服务器证书的CA机构，存在于浏览器的受信任CA机构列表中，而且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。不然，浏览器将提示用户，根据用户的选择，决定是否继续。固然，咱们

>>阅读原文<<