1，客户端输入https网址，链接到server443端口；

2，服务器手中有一把钥匙和一个锁头，把锁头传递给客户端。数字证书既是公钥，又是锁头

3，客户端拿到锁头后，生成一个随机数，用锁头把随机数锁起来（加密），再传递给服务器。这个随机数成为私钥，现在只有客户端知道

4，服务器用钥匙打开锁头，得到随机数。该随机数变成了新的锁头，把内容锁起来（加密），再传递给客户端。这个随机数服务器也知道了，并且用它来加密数据

5，客户端用自己手中的钥匙（随机数），解密后得到内容。客户端用私钥解密数据

6，接下来的客户端和服务器的数据交换都通过这个随机数来加密。只有客户端和服务器知道私钥，所以数据传输是安全的，不是明文的

图解如下：

最新文章

1. 微信小程序初探
2. 关于网络配置和zmp以及json
3. REDIS fdatasync技术问题和BIO技术的引入
4. 种类并查集（POJ 1703）
5. php部分--题目：投票
6. Bitset位图
7. fedora21发布与新功能介绍（附fedora21安装教程与fedora21下载地址）
8. 转：Stimulsoft Reports.Fx 2013.3新增 Email、AutoPageScale支持以及图表组件Funnel Weighted Slices
9. CxImage的使用
10. java积累
11. c#计算datatable中某一列值的和
12. Python+Selenium 环境配置之Firefox，IE，Chrome几种浏览器运行
13. Java总结之线程（1）
14. oracle中向timeStamp类型字段插入当前时间
15. Java程序编译和运行过程之 一个对象的生命之旅（类加载和类加载器）
16. Delphi如何创建并绘制EMF图形文件
17. Java中的浮点型(Double&Float)计算问题
18. SVM较全面介绍，干货！（转载）
19. 性能测试二十八：环境部署之Dubbo部署
20. docker-compose 部署 MySql

热门文章

1. IO流 总结三
2. jQuery选择器介绍：基本选择器、层次选择器、过滤选择器、表单选择器
3. lucene底层数据结构——底层filter bitset原理，时间序列数据压缩将同一时间数据压缩为一行
4. [Hadoop入门] - 1 Ubuntu系统 Hadoop介绍 MapReduce编程思想
5. 在 CentOS 7 中安装并使用自动化工具 Ansible
6. [Js]基础知识
7. 2014北邮新生归来赛解题报告a-c
8. hdu 4617 Weapon
9. web api control注册及重写DefaultHttpControllerSelector、ApiControllerActionSelector、ApiControllerActionInvoker
10. IBatis.Net系列-多参数的SQL语句的配置