这是一个非常简单的解释：
您的Web浏览器将下载Web服务器的证书，其中包含Web服务器的公钥。该证书使用受信任的证书颁发机构的私钥签名。
您的Web浏览器已安装了所有主要证书颁发机构的公钥。它使用此公用密钥来验证Web服务器的证书确实由受信任的证书颁发机构签名。
证书包含Web服务器的域名和/或IP地址。您的Web浏览器通过证书颁发机构确认证书中列出的地址是它具有打开连接的地址。
您的网络浏览器会生成一个共享对称密钥，该对称密钥将用于加密此连接上的HTTP流量；这比对所有内容使用公钥/私钥加密要有效得多。您的浏览器使用Web服务器的公共密钥加密对称密钥，然后将其发送回去，从而确保只有Web服务器可以对其进行解密，因为只有Web服务器具有其私钥。
请注意，证书颁发机构（CA）对于防止中间人攻击至关重要。但是，即使未签名的证书也将阻止某人被动地侦听您的加密流量，因为他们没有办法访问您的共享对称密钥。
