SSL/TLS协议运行机制的概述

一、对称加密和非对称加密的区别
对称加密: 加密和解密的密钥使用的是同一个.
优点:
算法公开、计算量小、加密速度快、加密效率高

缺点:
在数据传送前，发送方和接收方必须商定好秘钥，然后 使双方都能保存好秘钥。其次如果一方的秘钥被泄露，那么加密信息也就不安全了。另外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的唯一秘钥，这会使得收、发双方所拥有的钥匙数量巨大，密钥管理成为双方的负担。

常见的对称加密算法有: DES、3DES、Blowfish、IDEA、RC4、RC5、RC6 和 AES

非对称加密: 与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。

非对称加密算法: 公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。

优点:

安全

缺点:

速度较慢

常见的非对称加密算法有: RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）

二、参考SSL/TLS协议运行机制的概述，https中的对称加密和非对称加密，HTTPS用的是对称加密还是非对称加密？，理解SSL、HTTPS原理中的对称加密与非对称加密等文，确认SSL/TLS协议的基本过程是这样的：
（1） 客户端向服务器端索要数字证书，并从中得到服务器的公钥（用CA的公钥解密得到）。
（2） 双方协商生成"对话密钥"：客户端使用服务器的公钥加密了一个随机数字
（3） 双方采用"对话密钥"进行对称加密通信。
每一次对话（session），客户端和服务器端都生成一个"对话密钥"（session key），用它来加密信息。由于"对话密钥"是对称加密，所以运算速度非常快，而服务器公钥只用于加密"对话密钥"本身，这样就减少了加密运算的消耗时间。

也可参考详解HTTP1.0 HTTP1.1 HTTPS HTTP/2 websocket的区别中的HTTPS部分