HTTPS 本质是：在 TCP 之上，通过 TLS 完成身份认证 + 密钥协商 + 对称加密通信核心目标：✔ 验证服务器身份（证书体系）✔ 安全生成会话密钥（Session Key）✔ 使用高性能对称加密传输 HTTP 数据Root CA（浏览器内置）↓ 签名↓ 签名作用：建立信任链防止伪造服务器确保公钥归属正确你是谁？→ CA说你是谁TLS = 用证书确认“你是谁”+ 用ECDHE生成“只有你们