为什么用抓包工具看HTTPS包是明文的？ _HTTPS

测试或者开发调试的过程中，经常会进行抓包分析，并且装上抓包工具的证书就能抓取 HTTPS 的数据包并显示。由此就产生了一个疑问，为什么抓包工具装上证书后就能抓到 HTTPS 的包并显示呢？不是说 HTTPS 是加密传输的吗？
今天这篇文章就来探究下上面这个问题，要解释清楚这个问题，我会通过解答以下两个问题来讲述：

HTTPS 到底是什么？
抓包工具抓包的原理？

HTTPS 到底是什么HTTP 作为一种被广泛使用的传输协议，也存在一些的缺点：

无状态（可以通过 Cookie 或 Session 解决）；
明文传输；
不安全；

为了解决 “明文” 和 “不安全” 两个问题，就产生了 HTTPS 。HTTPS 不是一种单独的协议，它是由 HTTP + SSL/TLS 组成。

文章插图
HTTP与HTTPS
所以要理解 HTTPS 就只需在 HTTP 的基础上理解 SSL/TLS （TLS 是 SSL 的后续版本，现在一般使用 TLS），下面就来了解下 TLS 是什么。
TLS

?
「传输层安全性协议」（英语：「T」ransport 「L」ayer 「S」ecurity，缩写：「TLS」）及其前身「安全套接层」（英语：「S」ecure 「S」ockets 「L」ayer，缩写：「SSL」）是一种「安全协议」，目的是为互联网通信提供安全及「数据完整性」保障。
?

TLS 由记录协议、握手协议、警报协议、变更密码规范协议、扩展协议等几个子协议组成，综合使用了对称加密、非对称加密、身份认证等许多密码学前沿技术。

「记录协议」规定 TLS 收发数据的基本单位为：记录。类似 TCP 里的 segment，所有其它子协议都需要通过记录协议发出。
「警报协议」的职责是向对方发出警报信息，类似于 HTTP 里的状态码。
「握手协议」是 TLS 里最复杂的子协议，浏览器和服务器在握手过程中会协商 TLS 版本号、随机数、密码套件等信息，然后交换证书和密钥参数，最终双方协商得到会话密钥，用于后续的混合加密系统。
「变更密码规范协议」用于告知对方，后续的数据都将使用加密传输。

TLS 的握手过程：