年北北

客户端获取到数字证书，客户端验证是否合法. 然后生成对称密钥，通过服务器公钥进行加密然后发送给服务端 https的握手本质上可以说交换对称密钥的过程. 其中用到数字签名（数字证书要进行数字签名），非对称加密（服务器公钥加密解密）和对称加密（握手完成之后的通过对称密钥对数据的加密…