前言

　　比起http，https是更安全的，传输过程中加密的。但是具体的加密过程是怎么样我一直一知半解。花了点时间抓包简单分析了一下，希望对大家有用。

　　在windows平台下抓tcp包是用wireshark的了。没啥好说的。　　

　　我们平常的一次https 的请求，如下所示

创建https连接

　　创建https链接是最复杂的部分。

　　首先是tcp三次握手。基于tcp的东西，这是必须的。

　　然后是客户端告知服务器要创建https连接，这一步称之为 client hello。客户端告知服务器要创建一个怎么样的https协议，并且发出一个client的随机数。

　　然后是服务器响应客户端一个ack（服务器说我收到啦^_^）

　　接下来服务器向客户端发出server hello。服务器与客户端确认https具体什么协议（TLS V1.0? V2.0?等），而且发出一个server端的随机数。

　　客户端没有ack~，服务器告知客户端证书。里面有一个证书，通过diffie-hellman算法来加解密。

　　客户端说我收到啦，有一次ack。

　　客户端一次diffie-hellman参数校验。

　　最后，server端响应session-ticket，用于全程加解密。

　　连接就创建完了。以后就是全程加密的传输啦。

　　简述创建https的过程：

　　全程加密，没啥。。。

　　在传统的四次挥手中，多了一个 Alert Message: Encrypted Alert。没什么的。