特德是何方神圣？特德是一个众所周知并且相当值得信赖的家伙。特德可以在任意盒子上签名，大家都很信任特德，因为他只给那些合法的朋友所持有的盒子签名。
特德会给爱丽丝的盒子签名，是因为他确定这个请求签名的人是真的爱丽丝。所以，马洛里无法把自己的盒子伪装成是爱丽丝的盒子，因为鲍勃会知道这个是假的，上面没有特德的签名。
在技术上，特德指的是证书颁发机构。你用来看这篇文章的浏览器里就附带了来自于各个证书颁发机构的签名。
所以，当你第一次访问某个网站，之所以信任他的盒子，是因为信任特德，特德告诉你盒子是合法的。
盒子很重啊现在，爱丽丝和鲍勃终于有了一个安全可靠的系统去进行通信。但同时，他们也意识到携带盒子的鸽子比只携带信息的鸽子飞行起来要慢好多。
他们决定只在发送和接收关于制定加密规则（还记得凯撒密码吗？）的信息的时候使用盒子加密（非对称加密）。
通过这种方式，他们既得到了非对称加密的可靠性，又兼顾了对称加密的高效率。双赢！
在现实世界，不存在慢鸽子。尽管如此，通过非对称加密方式加密信息依然比用对称加密方式要慢，所以我们只用这种加密方式来交换密钥。
好啦，你的咖啡应该煮好了， HTTPS 是如何工作的你也知道了。去喝吧，你值得来一杯。
翻译自 HTTPS explained with carrier pigeons