HTTPS加密（握手）过程
一、HTTP与HTTPS
- HTTP： 直接通过明文在浏览器和服务器之间传递信息。
- HTTPS： 采用 对称加密 和 非对称加密 结合的方式来保护浏览器和服务端之间的通信安全。
对称加密算法加密数据+非对称加密算法交换密钥+数字证书验证身份=安全
HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。
- 传统的HTTP协议通信：传统的HTTP报文是直接将报文信息传输到TCP然后TCP再通过TCP套接字发送给目的主机上。
- HTTPS协议通信：HTTPS是HTTP报文直接将报文信息传输给SSL套接字进行加密，SSL加密后将加密后的报文发送给TCP套接字，然后TCP套接字再将加密后的报文发送给目的主机，目的主机将通过TCP套接字获取加密后的报文给SSL套接字，SSL解密后交给对应进程。
二、CA证书
CA（Certificate Authority）是负责管理和签发证书的第三方权威机构，是所有行业和公众都信任的、认可的。
CA证书，就是CA颁发的证书，可用于验证网站是否可信（针对HTTPS）、验证某文件是否可信（是否被篡改）等，也可以用一个证书来证明另一个证书是真实可信，最顶级的证书称为根证书。除了根证书（自己证明自己是可靠），其它证书都要依靠上一级的证书，来证明自己。
三、对称加密和非对称加密
一般的对称加密像这样：
encrypt(明文，秘钥) = 密文
decrypt(密文，秘钥) = 明文
共享密钥加密也称对称密钥加密。采用的是使用相同密钥对报文进行加密解密。共享密钥加密需要解决的一个大问题就是如何安全的将密钥交给解密方。
非对称加密是这样的：
encrypt(明文，公钥) = 密文
decrypt(密文，私钥) = 明文
非对称加密有一对密钥，公钥和私钥。可以用公钥加密，也可以用私钥加密。不过，公钥加密必须用私钥解密，私钥加密必须用公钥解密。这种方式是安全的。但是涉及到太多细节，整个流程下来耗时耗费资源。
所以，采用非对称加密方式传输共享密钥，当共享密钥安全到达服务端后往后的数据就都采用该密钥也就是对称密钥进行加密解密
对称加密传输图解：
非对称加密传输图解：
四、HTTPS加密请求（一次握手）过程
- 首先，客户端发起握手请求，以明文传输请求信息，包含版本信息，加密-套件候选列表，压缩算法候选列表，随机数，扩展字段等信息(
这个没什么好说的，就是用户在浏览器里输入一个HTTPS网址，然后连接到服务端的443端口。) - 服务端的配置，采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面。
这套证书其实就是一对公钥和私钥。公钥给别人加密使用，私钥给自己解密使用 - 传送证书，服务端返回协商的信息结果，包括选择使用的协议版本 version，选择的加密套件 cipher suite，选择的压缩算法 compression method、随机数 random_S 以及证书。(
这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。) - 客户端解析证书，客户端验证证书的合法性，包括可信性，是否吊销，过期时间和域名。(
这部分工作是由客户端的SSL/TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，则会弹出一个警示框，提示证书存在的问题。如果证书没有问题，那么就生成一个随机值。然后用证书（也就是公钥）对这个随机值进行加密。就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。) - 客户端使用公匙对对称密匙加密，发送给服务端。(
这部分传送的是用证书加密后的随机值，目的是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。) - 服务器用私钥解密，拿到对称加密的密匙。(
服务端用私钥解密后，得到了客户端传过来的随机值，然后把内容通过该随机值进行对称加密，将信息和随机值通过某种算法混合在一起，这样除非知道随机值，不然无法获取内容，而正好客户端和服务端都知道这个随机值，所以只要加密算法够彪悍，随机值够复杂，数据就够安全。) - 传输加密后的信息，这部分信息就是服务端用私钥加密后的信息，可以在客户端用随机值解密还原。
- 客户端解密信息，客户端用之前生产的私钥解密服务端传过来的信息，于是获取了解密后的内容。整个过程第三方即使监听到了数据，也束手无策。
HTTPS 加密、解密、验证及数据传输过程图解：
注意https加密是在传输层
https报文在被包装成tcp报文的时候完成加密的过程，无论是https的header域也好，body域也罢都是会被加密的。当使用tcpdump或者wireshark之类的tcp层工具抓包，获取是加密的内容，而如果用应用层抓包，使用Charels(Mac)、Fildder(Windows)抓包工具，那当然看到是明文的。HTTPS本身就是为了网络的传输安全
附注：HTTPS一般使用的加密与HASH算法如下：
非对称加密算法：RSA，DSA/DSS
对称加密算法：AES，RC4，3DES
HASH算法：MD5，SHA1，SHA256
