你在浏览器地址栏看到那把绿色小锁的时候，知不知道它背后发生了一场几百毫秒的精密对话？
这场对话叫做TLS握手。
第一步叫「Client Hello」。你的浏览器跟服务器说：我支持这些TLS版本，这些加密算法，还有一个我随手生成的随机数。
服务器回一句「Server Hello」：好，我们定了——就TLS 1.3，这个加密算法，这是我的随机数，还有我的数字证书。
数字证书是服务器的身份证 由CA机构签发 证明这台服务器确实属于这个域名。
然后浏览器做一件事你从来没看到过的：验证证书。检查它是不是正规CA签的、有没有过期、有没有被吊销。如果证书有问题，浏览器就会弹出警告——这步是HTTPS最硬的一层防线。如果证书随便过，那加密等于没加密，因为你连对面是谁都不知道。
验证通过之后 浏览器生成一个「预主密钥」用服务器的公钥加密发过去。只有服务器手里的私钥能解开。这一步用的是非对称加密——公钥加密私钥解密 和你每天用的SSH、PGP是一个道理。
现在两边都有了三个东西：各自的随机数加上相同的预主密钥。用约定的算法算出相同的「会话密钥」。从那以后 所有通信都用这个会话密钥进行对称加密——对称加密比非对称快得多 适合传大量数据。
最后 两边互相发送Change Cipher Spec和Finished消息 确认从现在开始所有消息都加密了 握手完成。
这个设计精彩在哪？它不是靠某个单一的加密算法保安全的 而是靠一套协奏曲一样的分工：
非对称加密用来安全交换密钥 数字证书用来验证身份 对称加密用来高效传输数据。每个环节解决一个问题 少一个都不行。任何一环出问题 HTTPS就名存实亡。
TLS 1.3把握手从两次往返砍到一次 延迟直接腰斩。你现在刷网页觉得比以前快 背后就有这个改进。
下次看到地址栏的小锁 可以知道——你和那台服务器之间已经完成了一场精密的数学对话 而这一切 只发生在你按下回车的那一瞬间。