https
对称秘钥（随机数）通过非对称加密进行传输；
请求与响应通过对称加密，然后再传输；—— 提供效率；
非对称加密也可能被劫持？ —— 通过数字证书传递公钥，防止被劫持；
使用公有密匙加密的消息，只有对应的私有密匙才能解开。反过来，使用私有密匙加密的消息，只有公有密匙才能解开。这样客户端在发送消息前，先用服务器的公匙对消息进行加密，服务器收到后再用自己的私匙进行解密。
FAQ
http预防劫持
采用https（http + ssl）传输；
DNS预防劫持
采用httpDNS预防劫持
对称秘钥（随机数）通过非对称加密进行传输；
请求与响应通过对称加密，然后再传输；—— 提供效率；
非对称加密也可能被劫持？ —— 通过数字证书传递公钥，防止被劫持；
使用公有密匙加密的消息，只有对应的私有密匙才能解开。反过来，使用私有密匙加密的消息，只有公有密匙才能解开。这样客户端在发送消息前，先用服务器的公匙对消息进行加密，服务器收到后再用自己的私匙进行解密。
采用https（http + ssl）传输；
采用httpDNS预防劫持