非对称加解密
非对称加密包含一个密钥对：公钥和私钥。公钥可以公开，私钥必须安全保存。
https建立连接时时非对称加密，建立连接后是对称加密
如上图所示，数据可以被公钥加密，加密后的数据只有持有私钥才能进行解密。同理私钥加密的数据，也只有对应的公钥才能解密。
建立HTTPS连接以后，client（浏览器）已经获得server段的公钥，并且经过TLS协议在握手过程中协商出一个只有双方知道的对称密钥，在后续的数据传输过程中都将使用该密钥进行数据加密传输。因为公钥是公开的，可以下发给所有client端的，这个时候即使其他拥有公钥的client端截获到server端发给client端的消息，也无法仅仅凭借公钥去解密这个消息，因为这个消息加密密钥是由client和server通过相同算法计算出来，并且添加了随机数，理论上这个对称密钥只有client和server才能知道。
中间人攻击原理 https分析
一直在说中间人攻击，那么中间人攻击到底是怎么进行的呢，下面我们通过一个流行的MITM开源库mitmproxy来分析中间人攻击的原理。中间人攻击的关键在于https握手过程的ClientKeyExchange，由于pre key交换的时候是使用服务器证书里的公钥进行加密，如果用的伪造证书的公钥，那么中间人就可以解开该密文得到pre_master_secret计算出用于对称加密算法的master_key，从而获取到客户端发送的数据;然后中间人代理工具再使用其和服务端的master_key加密传输给服务端;同样的服务器返回给客户端的数据也是经过中间人解密再加密，于是完整的https中间人攻击过程就形成了，一图胜千言，来吧。
