客户端拥有公钥,服务端拥有私有,客户端通过公钥加密一个随机数然后发送给服务器。服务器拿到密文用私钥进行解密,根据随机数,生成对称加密的密钥。双方都持有。
双方在对称加密的密钥下对内容进行加密解密。 以上是我的简单理解