客户端所支持的加密规则 服务器端所选择的加密规则 根据不同的需要,客户端有时候也需要向服务器端发送证书进行双向认证 客户端与服务器端计算出的哈希值相同——保证数据的完整性 HTTP VS HTTPS HTTPS——TCP握手+HTTP请求响应+SSL加密传输