简述HTTPS的完整处理过程 ？
参考答案：
HTTPS的完整处理过程主要包括以下几个步骤：
- 建立连接：
- 客户端发起SSL握手请求，向服务器索要并验证公钥。
- 密钥交换：
- 双方协商生成“对话密钥”。
- 服务端将公钥发送给客户端。
- 客户端使用公钥对随机数进行加密后发送给服务端。
- 服务端使用私钥解密得到随机数，然后使用两个随机数生成“对话密钥”。
- 数据传输：
- 使用“对话密钥”对传输的数据进行加密和解密。
- 客户端和服务端使用“对话密钥”进行加密通信，确保数据的机密性和完整性。
- 连接关闭：
- 客户端发起连接断开请求，发送close notify报文。
- 通过运输层TCP的四次挥手过程断开连接。
在这个过程中，HTTPS利用数字证书、加密算法和非对称密钥等技术实现数据的加密传输和身份认证，从而确保数据的保密性、完整性和身份校验的安全性。同时，HTTPS也提供了不同于HTTP的默认端口及一个加密/身份验证层，在HTTP与TCP之间增加了一个安全保障层。这使得HTTPS广泛用于万维网上安全敏感的通讯，例如交易支付等方面。