werdedeage的博客

原创 有了http，为啥还需要https？（过程推演）

无法避开网络传输密钥，那我们是不是可以对密钥加密后再传输？一种方法是对密钥做对称加密后传给对端，显然不行，因为对密钥加密的密钥，也是面临同样的问题，怎么告诉对端，而且不让中间节点截胡？这样就套娃了，始终存在一个需要明文传输的密钥。另一种方法是用非对称解密，对密钥进行加密。这个看起来似乎可以。