HTTPS 通信流程時序圖：

這個詳細的時序圖展示了 HTTPS 通信的完整流程，重點包含以下幾個方面：

1. 客戶端發起請求：

   • 客戶端向服務器發送HTTPS請求，連接到服務器的443端口。

2. 服務器發送證書：

   • 服務器將其數字證書發送給客戶端。該證書包含服務器的公鑰、證書頒發機構（CA）的簽名等信息。

3. 客戶端驗證證書：

   • 客戶端驗證證書的有效性，包括證書鏈驗證、有效期檢查和域名匹配等。

4. 密鑰交換：

   • 客戶端生成一個預主密鑰（Pre-Master Secret），使用服務器的公鑰加密后發送給服務器。
   • 服務器使用其私鑰解密，得到預主密鑰。

5. 生成會話密鑰：

   • 客戶端和服務器使用預主密鑰、客戶端隨機數和服務器隨機數，通過偽隨機函數（PRF）計算得到主密鑰（Master Secret）。
   • 主密鑰用于生成對稱加密的會話密鑰。

6. 加密通信：

   • 客戶端和服務器使用協商的對稱加密算法和會話密鑰進行加密通信。

在上述過程中，常用的加密算法包括：

• 非對稱加密算法：

  • RSA：用于密鑰交換和身份驗證。

• 對稱加密算法：

  • AES：用于數據加密。

• 哈希算法：

  • SHA-256：用于消息摘要和完整性校驗。