#TLS

HTTPS 用 AES 加密、雙方拿同一把 key，那這把 key 是怎麼送過去的？答案是根本沒送

「HTTPS 就是用 AES 對稱加密」只講對了後半場。我用 openssl 拆開自己部落格的連線，再用 50 行 Node.js 重演一次握手：非對稱加密只在開頭出場，負責約定出 AES 的 key、確認對方是本人，之後的每一個 byte...