Https 三次握手、四次握手、四次挥手

close

established

版本，算法、随机数

CA作用

三次随机数+其他生成密码

三次握手

当浏览器和服务器都完成了key的生成，后期则采用对称加密算法

服务器私钥

fin

浏览器内置ca

ca 私钥加密（服务器公钥，域名，签名等）

服务器非对称加密

syn+ack

syn_send

四次握手

ack

验证证书

CA非对称加密

syn

版本，算法，随机数，证书

[root@server7 ~]# tcpdump -nn -i ens33  port 80          font color=\"#4caf50\

下发

解密数据

key

Listen

保证公钥加密数据，只能私钥解，（只有服务器知道真实数据）

fin_wait2

采用非对称加密，对服务器的公钥加密，保证公钥不能被第三方篡改

服务器公钥

四次挥手

MSL

加密数据

syn_rcvd

close_wait

服务器对称加密

ca公钥

time_wait

证书

CA

第三方担保

申请(公钥)

数据传输

last_ack

fin_wait1