为什么HTTPS的TLS连接要先非对称加密再对称加密，不能服务器直接给客户端对称密钥吗？

Question

Accepted Answer

考察点：考察对TLS握手设计原理、对称与非对称加密各自适用场景及密钥分发安全问题的理解。回答思路：解释对称加密高效但密钥分发存在安全风险 说明非对称加密解决密钥交换问题但性能较慢 描述TLS结合两者优点的混合加密机制 指出直接发送对称密钥会被中间人窃听或篡改

考察说明