http
了解https，首先要了解下http协议，如果不清楚，可以看下这位大佬的文章，很详细。
https
https即使用了内容对称加密的http。对称加密有一个前提，就是双方都清楚密钥。为了避免密钥泄漏，需要使用非对称加密来加密密钥。为了解决"中间人攻击"问题，引入了CA机构 。
密钥传递的过程
密钥传递的过程大致如下：
客户端对服务器端发起请求，服务器返回一个证书。
证书的内容有很多，比如过期时间等，这里我们的关注点：
- 服务器端公钥；
- 校验Hash值生成算法；
- CA使用私钥加密后的校验Hash值。
客户端通过相同算法生成Hash值，并用CA的公钥解密校验Hash，看两者是否相等。
如果相等则生成对称秘钥，并用服务器端公钥加密对称秘钥，发给服务端。
然后客户端和服务端就可以使用对称密钥加解密数据了。
这里只是大致的过程，如果深究，可能要具体到加密算法、tls协议版本、握手包等，感兴趣的话可以看看这个文章。
包含CA公钥的证书一般会提前预装在系统内，也就是系统内根证书。
