重要 HTTPS 通过混合加密（非对称加密协商密钥 + 对称加密传输数据）和数字证书（CA 签名验证服务器身份）解决 HTTP 的安全问题。核心：三个随机数生成会话密钥