5、为什么前两个随机数是没有加密传输，但第三个随机数就要加密传输了？ 第一个没加密是因为浏览器还没拿到证书（公钥），第二个是因为服务器已经有证书表明身份了，即便用私钥加密字符串，证书里面也有公钥，没有必要多此一举。