HTTPS通信过程：非对称加密与对称加密的协作

在HTTPS通信过程中，对称加密和非对称加密都有被使用。

首先，客户端向服务器发送一个HTTPS请求。服务器将自己的数字证书（包含公钥）发送给客户端。这个数字证书是由认证机构（CA）签发的，用于证明服务器的身份。

客户端收到服务器的数字证书后，会验证证书的合法性，包括检查证书的有效性、签名是否正确、是否过期等。如果验证通过，客户端会生成一个随机的对称密钥（也称为会话密钥），并使用服务器的公钥对其进行加密。

接下来，客户端将加密后的会话密钥发送给服务器。服务器收到加密的会话密钥后，使用自己的私钥进行解密，得到原始的会话密钥。

从此时开始，客户端和服务器都拥有相同的会话密钥，可以使用对称加密算法（如AES）对通信数据进行加密和解密。对称加密算法具有加密和解密速度快的优点，适合大量数据的加密。

因此，HTTPS通信过程中，先进行非对称加密（用于安全地传输对称密钥），然后再进行对称加密（用于加密通信数据）。这样可以保证通信的机密性和完整性。