首先明确TLS三个作用（1）身份认证通过证书认证来确认对方的身份，防止中间人攻击（2）数据私密性使用对称性密钥加密传输的数据，由于密钥只有客户端/服务端有，其他人无法窥探。（3）数据完整性使用摘要算法对报文进行计算，收到消息后校验该值防止数据被篡改或丢失。