HTTPS 工作流程是怎样的？

这道题涉及到几个关键要点：公私钥、数字证书、加密、对称加密和非对称加密。

HTTPS的主要工作流程如下：

客户端发起HTTPS请求，连接到服务器的443端口。
服务器拥有一套数字证书，其中包含公钥、证书颁发机构、失效日期等信息。
服务器将自己的数字证书发送给客户端。证书中的公钥用于加密通信。
客户端收到数字证书后，会验证证书的合法性。如果证书验证通过，客户端生成一个随机的对称密钥，并使用证书中的公钥对其进行加密。
客户端将加密后的对称密钥发送给服务器。
服务器收到客户端发送的密文对称密钥后，使用自己持有的私钥进行非对称解密，还原出客户端的对称密钥。然后，服务器使用客户端的对称密钥对返回的数据进行对称加密，确保传输的数据是加密的。
服务器将加密后的数据发送回客户端。
客户端收到数据后，使用自己的对称密钥进行对称解密，得到服务器返回的明文数据。