01.当用户单击您的网站时，他们的Web浏览器将连接到您网站的HTTPS地址（常规HTTP地址+ SSL证书）。网络浏览器会要求您的网站使用SSL证书进行身份识别。
02.作为响应，您的网站将向Web浏览器发送所谓的公共密钥，这是SSL证书的主要组成部分之一。
03.Web浏览器将使用受信任的证书颁发机构（CA）或SSL证书颁发者列表来验证您网站的公共密钥。此步骤可确保您站点的公共密钥仍然有效且未过期，并且是由CA颁发的，CA已由Web浏览器使用一系列安全性和安全标准进行了彻底审查。
04.网络浏览器验证了您网站的SSL证书后，就会创建一个加密的会话密钥，并将其发送回您的网站。
05.您的网站将使用其私钥（SSL证书的另一个密钥组成部分）解密会话密钥，并将验证消息发送回Web浏览器。
06.当用户登录到您的网站时，Web浏览器和您的网站都可以使用加密的会话密钥进行交互。这将加密用户的整个会话，这意味着在会话期间发送或接收的所有数据都将被加密。
客服1 