众所周知，在用户端与服务器数据传输的过程中，http协议的传输是不安全的，也就是一般情况下http是明文传输的。但https协议的数据传输是安全的，也就是说https数据的传输是经过加密。

在用户端与服务器这两个完全没有见过面的陌生人交流中，https是如何保证数据传输的安全性的呢？

下面小编将带大家一步步理解https是如何加密才得以保证数据传输的安全性的。而后一步步探究在用户端与服务器的交流中（就是一方请求一方响应）,https是如何保证他们的交流不会被中间人窃听的。

1. 对称加密

如果现在用户端与服务器要进行一次私密的对话，他们不希望这次对话内容被其余外人知道。可是，我们平常的数据传输过程中又是明文传输的，万一被某个黑客把他们的对话内容给窃取了，那就不好了。

为理解决这个问题，服务器想到了一个方法来加密数据，让黑客看不到具体的内容。该方法是这样子的：

在每次数据传输之前，服务器会先传输给用户端一把密钥，而后服务器在之后给用户端发消息的过程中，会使用这把密钥对这些消息进行加密。用户端在收到这些消息后，会使用之前服务器给的那把密钥对这些消息进行解密，这样，用户端就能得到密文里面真正的数据了。假如用户端要给服务器发消息，也同样使用这把密钥来对消息进行加密，服务器收到后也使用这把密钥进行解密。 这样，就保证了数据传输的安全性。如图所示：