在 HTTPS 中，SSL/TLS（Secure Sockets Layer/Transport Layer Security）协议是一种用于加密通信的安全协议。它通过在客户端和服务器之间建立安全的加密通道，保护数据的机密性、完整性和身份验证。
SSL/TLS 协议的工作原理如下：
- 握手阶段（Handshake Phase）：客户端与服务器之间进行握手，以建立安全连接。这个阶段包括以下步骤：
-
客户端向服务器发送 "ClientHello" 消息，包含了支持的 SSL/TLS 版本、加密算法和其他参数。
-
服务器向客户端回应 "ServerHello" 消息，包含了确认的 SSL/TLS 版本、选定的加密算法和服务器的证书。
-
客户端验证服务器的证书是否合法，包括证书的有效性、签名验证和域名匹配等。
-
客户端生成随机数，用于后续的数据加密和身份验证。
-
客户端使用服务器的公钥加密一个随机数，发送给服务器。
-
服务器使用私钥解密客户端发送的随机数，生成会话密钥。
-
客户端和服务器都拥有相同的会话密钥，用于后续的数据加密和解密。
-
加密通信阶段（Secure Communication Phase）：客户端和服务器使用握手阶段生成的会话密钥进行对称加密通信。所有的数据在传输过程中都使用会话密钥进行加密和解密，保护数据的机密性和完整性。
-
断开连接阶段（Connection Termination Phase）：客户端和服务器之间的连接结束时，会发送 "Goodbye" 消息，表示断开连接。
SSL/TLS 协议使用了非对称加密和对称加密的组合。在握手阶段，通过非对称加密（使用公钥和私钥）进行身份验证和会话密钥的交换；而在加密通信阶段，使用对称加密（使用会话密钥）进行数据的加密和解密，因此可以提供更高的性能。
SSL/TLS 协议的主要目标是保护通信的机密性、完整性和身份验证，防止数据被窃取、篡改或伪造。HTTPS 使用 SSL/TLS 协议加密 HTTP 数据，使通信更加安全，适用于对安全性要求较高的场景，例如在线支付、个人信息传输等。
