你用 http proxy 访问一个 https 网站 client 发的是 connect 的请求，相当于通过 http proxy 起了一个 tcp 的 tunnel 然后接着就走正常的通信数据传输流程了。简单来讲这些端到端加密的，不管你中间的隧道怎么变，不管你是 socket 还是 http 还是什么别的代理，都不会影响端到端加密啊，中间隧道又不是任何一个 end，他怎么获得你 end 上的秘钥。其实系统学习一下这一块（不用太深入，入门原理了解下）要不了几个小时的时间基本上就能有清晰的了解了。