SSL/TLS协议如何结合使用对称加密和非对称加密
SSL（Secure
Socket
Layer）和TLS（Transport
Layer
Security）协议是用于实现网络通信安全性的标准协议。它们在实现安全性时，会利用对称加密和非对称加密两种不同的加密方式。
对称加密是一种加密方式，加密和解密使用的是同样的密钥。这种方式的优点是效率高，适用于加密大量数据的场合。但是，对称加密的一个问题是密钥的管理与分配，如何把密钥安全地传递到需要解密的人的手里是一个问题。在发送密钥的过程中，密钥有很大的风险会被黑客们拦截。为了解决这个问题，SSL/TLS协议通常会将对称加密的密钥进行非对称加密，然后传送给需要它的人。
非对称加密使用了一对密钥，公钥与私钥。私钥只能由一方安全保管，不能外泄，而公钥则可以发给任何请求它的人。非对称加密使用这对密钥中的一个进行加密，而解密则需要另一个密钥。这种方式的优点是安全性高，但缺点是加密与解密速度慢。
为了兼顾安全性和效率，SSL/TLS协议采用了混合加密机制。在交换密钥的环节使用非对称加密方式，之后的建立通信交换报文阶段则使用对称加密方式。具体来说，当客户端向服务器发起请求时，服务器会将证书（包含公钥）发给客户端进行校验。客户端校验成功后，会给服务器发送一个使用公钥加密后的随机串。服务器使用私钥解密这个随机串，并从现在开始使用这个随机串进行对称加密，开始和客户端进行通信。客户端拿到消息后，使用随机串进行解密。
这种结合使用对称加密和非对称加密的方式，既保证了通信的安全性，又保持了足够的效率，使得HTTPS能够成为网络通信中安全的标准协议。
