[b]https加密完整过程[/b] [b]step1：[/b] “客户”向服务端发送一个通信请求 [b]step2： [/b]“服务器”向客户发送自己的数字证书。证书中有一个公钥用来加密信息，私钥由“服务器”持有 [b]step3：[/b] “客户”收到“服务器”的证书后，它会去验证这个数字证书到底是不是“服务器”的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。检查数字证书后，“客户”会发送一个随机的字符串给“服务器”用私钥去加密，服务器把加密的结果返回给“客户”，“客户”用公钥解密这个返回结果，如果解密结果与之前生成的随机字符串一致，那说明对方确实是私钥的持有者，或者说对方确实是“服务器”。 [b]step4：[/b] 验证“服务器”的身份后，“客户”生成一个[b]对称加密算法和密钥[/b]，用于后面的通信的加密和解密。这个对称加密算法和密钥，“客户”会用公钥加密后发送给“服务器”，别人截获了也没用，因为只有“服务器”手中有可以解密的私钥。这样，后面“服务器”和“客户”就都可以用对称加密算法来加密和解密通信内容了。 上面的过程已经十分接近HTTPS的真是通信过程了，完全可以按照这个过程去理解HTTPS的工作原理。相信大家都应该能明白HTTPS通信了。 如有疑问请留言或者到本站社区讨论交流，感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！