HTTPS作为安全协议而诞生，那么就不得不面对以下两大安全问题：身份验证确保通信双方身份的真实性。直白一些，A希望与B通信，A如何确认B的身份不是由C伪造的。（由C伪造B的身份与A通信，称为中间人攻击）通信加密通信的机密性、完整性依赖于算法与密钥，通信双方是如何选择算法与密钥的。能同时解决以上两个问题，就能确保真实有效的通信双方采取有效的算法与密钥进行通信，便完成了协议安全的初衷。在介绍HTTPS协议如何解决两大安全问题前，我们首先了解几个概念。数字证书数字证书是互联网通信中标识双方身份信息的数
