TLS/SSL如何同时使用非对称加密和对称加密？

公钥基础设施（PKI）是创建、管理、分发、使用、存储和吊销数字证书所需的一组硬件、软件、人员、策略和过程。PKI还通过证书颁发机构（CA）将密钥与用户身份绑定在一起。PKI使用混合式加密系统，并受益于这两类加密的使用。例如，在TLS/SSL通信中，服务器的TLS证书包含非对称公钥和私钥对。服务器和浏览器在SSL握手期间创建的会话密钥是对称密钥。