你的客戶端和服務(wù)器建立的是一個(gè)受信任的鏈接，在建立TCP鏈接后，客戶端和服務(wù)端就會初始化SSL層，對加密參數(shù)進(jìn)行溝通，并交換密鑰。之后雙方可以進(jìn)行通行了。所以https的請求，雙方的客戶端和服務(wù)端是知道密鑰的，所以可以對內(nèi)容進(jìn)行加解密，但是傳輸過程中，第三方不知道密鑰，所以截取到了也解密不了。

但是但是但是，如果你曾經(jīng)用fiddler或者charles調(diào)試，替換過線上代碼，那你就會了解到一個(gè)叫中間人攻擊的東西，這個(gè)技術(shù)可以偽裝成客戶端和服務(wù)器進(jìn)行通信，以盜取通信的內(nèi)容（具體不展開了，搜索下，圖文并茂的文章很多的）。比如你用了一個(gè)不安全的Wi-Fi什么的，就會有這個(gè)風(fēng)險(xiǎn)。所以，密碼之類的，尤其設(shè)計(jì)到錢的，還是另外加密下吧。

是的，因?yàn)槭悄阕约喊l(fā)出的所以才看到的是明文，別人發(fā)出的，你抓到的是密文