https学习笔记 https介于http和tcp之间(分层)http over ssl 在http基础上增加安全系统 本质:客户端和服务器之间先通过非对称加密协商,获取到对称加密的秘钥信息,然后使用对称加密进行加密传输。 为什么不直接使用非对称加密传输? 因为非对称加密比较慢 效率比对称加密低。 流程图:根证书交给了操作系统 是可以无条件信任的