01.Https加密方式

• 如下所示
  • 

02.Https为何安全

2.1 Https=Http+Ssl

什么是CA证书?

CA的全称是Certificate Authority,中文名为”数字证书认证机构”。它是一个负责发放和管理数字证书的权威的第三方机构,有点像给人颁发身份证的户籍办公室。任何网站如果想要启用HTTPS协议,就必须先向CA机构申请一个SSL证书。

CA机构在给网站颁发SSL证书之前,会先对网站的身份信息进行严格的审核,确认其真实可靠。一旦网站的SSL证书获得CA的数字签名,浏览器端就能通过这个CA的根证书,来验证该SSL证书是否是经过CA机构授权的。

什么是SSL证书?

SSL的全称是Secure Sockets Layer,即安全套接字层,它是一种保护计算机网络通信安全的标准加密协议。SSL证书本质上就是一个由CA机构签发的身份证明,里面包含了网站的身份信息、加密公钥等内容。

01.HTTPS工作原理

• HTTPS工作原理
  • 一、首先HTTP请求服务端生成证书，客户端对证书的有效期、合法性、域名是否与请求的域名一致、证书的公钥（RSA加密）等进行校验；
  • 二、客户端如果校验通过后，就根据证书的公钥的有效， 生成随机数，随机数使用公钥进行加密（RSA加密）；
  • 三、消息体产生的后，对它的摘要进行MD5（或者SHA1）算法加密，此时就得到了RSA签名；
  • 四、发送给服务端，此时只有服务端（RSA私钥）能解密。

01.什么是Keep-Alive模式

• 我们知道HTTP协议采用“请求-应答”模式，当使用普通模式，即非KeepAlive模式时，每个请求/应答客户和服务器都要新建一个连接，完成 之后立即断开连接（HTTP协议为无连接的协议）；当使用Keep-Alive模式（又称持久连接、连接重用）时，Keep-Alive功能使客户端到服 务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive功能避免了建立或者重新建立连接。
• http 1.0中默认是关闭的，需要在http头加入”Connection: Keep-Alive”，才能启用Keep-Alive；http 1.1中默认启用Keep-Alive，如果加入”Connection: close “，才关闭。目前大部分浏览器都是用http1.1协议，也就是说默认都会发起Keep-Alive的连接请求了，所以是否能完成一个完整的Keep- Alive连接就看服务器设置情况。

简介

HTTP长连接和短连接是两种不同的连接方式，它们在连接的建立和维护方式上存在差异，进而影响HTTP通信的性能和资源消耗。

长连接

长连接是指在客户端和服务器之间建立一个持续的连接，在连接存活期间，客户端可以发送多个请求，而服务器可以发送多个响应。

优点

01.最初通信方式

• HTTP 协议的初始版本中，每进行一次 HTTP 通信就要断开一次 TCP连接。
  • 以当年的通信情况来说，因为都是些容量很小的文本传输，所以即使这样也没有多大问题。可随着 HTTP 的普及，文档中包含大量图片的情况多了起来。
  • 客户端与服务器端要进行通信，TCP协议为了保证通信的准确性，会进行“三次握手”来保证信息传递的准确性，确认完之后才会进行HTTP请求和响应的传输，传输完之后服务器端发出终止信号FIN，断开TCP连接。针对复杂的页面，这样太频繁会造成资源的开销。

1.关于http状态码介绍

• 如果向您的服务器发出了某项请求要求显示您网站上的某个网页（例如，当用户通过浏览器访问您的网页或在检测工具抓取该网页时），那么，您的服务器会返回 HTTP 状态代码以响应该请求。
• 一些常见的状态代码为：
  • 200 - 服务器成功返回网页
  • 404 - 请求的网页不存在
  • 503 - 服务器暂时不可用

2.关于1xx【临时响应】

01.GET请求场景

• 在url中填写参数

  1 2	http://xxxx.xx.com/xx.php?params1=value1&params2=value2 https://api.douban.com/v2/book/search?tag=文学&start=0&count=30

01.常见请求网络方式

• 常见的请求网络方式
• 

02.GET获取资源

• 获取资源
  • 当前网络请求中，绝大部分使用的是 GET 方法。

01.什么是无连接

• 无连接并不是说不需要连接
  • Http协议只是一个应用层协议，最终还是要靠运输层的如TCP协议向上提供的服务进行连接。
• 无连接的含义是：
  • http约定了每次连接只处理一个请求，一次请求完成后就断开连接，这样主要是为了缓解服务器的压力，减小连接对服务器资源的占用。我的理解是，建立连接实际上是运输层的事，面向应用层的http来说的话，它就是无连接的，因为上层对下层无感知。