1. 客户端发起 HTTPS 请求
客户端在浏览器输入一个HTTPS 网址，并连接服务器的 443 端口。
2. 服务器发送证书给客户端
由于服务器事先会向 ca 申请证书，当收到客户端的 HTTPS 请求后，服务器会将申请到的证书发给客户端。 证书包含的内容有：证书颁发机构的信息，服务器网址的信息，被加密过的服务器公钥，还有经过机构私钥签名之后的数字签名。
3. 客户端解析证书
客户端收到数字证书之后，会验证证书的合法性，如果证书验证通过， 就会生成一个随机的对称密钥，用证书的公钥加密。
4. 客户端发送密钥信息给服务器
客户端将公钥加密后的密钥发送给服务器。
5. 服务器解析得到密钥信息
服务器接收到客户端发来的密文密钥之后，用自己之前保留的私钥对其进行非对称解密 ，解密之后就得到客户端的密钥，然后用客户端密钥对返回数据进行对称加密，这样传输的数据都是密文。
6. 服务器发送加密信息
服务器将加密的密文返回给客户端。
7.客户端解析加密信息
客户端收到后，用自己的密钥对其进行对称解密，得到服务器返回的数据。