HTTPS 不只是加一层加密：从握手流程到 Nginx 部署

以及后续数据如何证明没有被窜改， ，。

但背后增加了一套完整的安全协议，双方如何安全地产生会话密钥， HTTPS 的地址栏变化很小，对开发者而言，真正需要掌握的并不是某个配置片段，而是三个问题：客户端如何确认服务器身份。