y515278178的博客

首先明确，加密算法包括对称加密和非对称加密（可逆）。哈希算法不属于加密算法（不可逆）。

Charles 作为代理工具，会在本地生成一个，并引导用户将其安装到设备（如手机）的信任列表中。

2、在我们的客户端或者浏览器会有根证书，客户端（如浏览器、手机）内置 根证书列表（预装或系统更新时添加），包含全球知名 CA 的根证书。3、当服务器出示由某 CA 签发的服务端证书时，客户端会从该证书追溯到其上层 CA 的证书，最终通过根证书验证整个链条的合法性。握手阶段通过 非对称加密（如 RSA、椭圆曲线加密 ECC）协商出 会话密钥（对称加密密钥），并验证服务器身份。会话密钥生成（对称加密的密钥）：客户端生成预主密钥，用公钥传给服务端。HTTPS是在HTTP的基础上增加了SSL/TLS加密。