请描述 HTTPS 的完整通信过程，包括握手和加密细节。

回答思路

1. 说明 HTTPS 基于 TLS/SSL 的握手流程
2. 准确描述证书验证与信任链
3. 清晰解释非对称加密交换密钥与对称加密传输数据的结合
4. 提及会话恢复（如 session ticket）
5. 指出可能存在的安全风险如中间人攻击