B-客户端（浏览器） S-服务端
S有一对非对称加密的公钥和私钥
B向S发送请求。
S响应请求，将公钥发给B。
B生成一个对称加密算法的key，利用S的公钥加密，发送给S。
S用私钥解密，取得对称加密算法的key。至此双方都获得对称加密的key。
之后所有数据通信都利用对称加密的key加密传输。
SECOM证书加密传输数据简要流程
原文：https://www.cnblogs.com/dong-cnblogs/p/8867153.html
