https的原理

• 对称加密，只有一个密钥，数据传输过程中同时传数据和密钥

• 非对称加密，有公钥和私钥，数据传输过程中只传公钥，私钥只有服务器知道

https

• 用公钥加密客户端生成的对称密钥得到对称密钥2，用对称密钥加密数据，把对称密钥2和加密后的数据传递给服务器，服务器用私钥对对称密钥2进行解密得到对称密钥，再用对称密钥解密加密后的数据。