本人双非本科，因为之前打了两年ACM,所以没什么项目经验，也没有实习经历。秋招投了很多公司，但往往这些公司都看重项目经历，所以基本都凉凉。前段时间投了字节客户端，因为说是不看重项目经历，看重的是基础。面试过程也确实如此。问的都是计算机网络，java相关的问题。一面没什么问题就过了，到了二面问的也都是基础，我当时觉得自己答的都不错，但第二天，收到面试未通过的邮件。问了hr原因，hr说是因为我的回答都是根据网上的不准确。因为学校的问题，所以我平时学习都是自己一点一点在网上学的。说我回答不准确，为什么不在面试过程直接提出来呢？我网上学习的过程中，大多通过博客和视频，学一个知识点，我至少要在网上看十几...

参考了很多网上博客的加密流程，但都是有漏洞并且含糊不清的。最后整理得到这样的结论，但是还有一个问题，就是客户端生成的对称密钥和服务端生成的一对私钥和密钥的加密方式是怎么传给客户端的？在证书中除了公钥还包含了加密方式吗？    1）客户端发送自己支持的加密协议及版本，SSL、TLS   2）服务端从中筛选出合适的加密协议，生成一对公钥和私钥   3）向CA申请证书，携带公钥，服务器向CA购买了SSL证书，所以不会公钥泄露   4）CA返回证书   5）服务端将证书传给客户端   6）客户端根据浏览器内置的CA公钥进行验证，解的开就是真的，反之是假的，解开获得服务端公钥   7）客户端生成 对称密...