1. SSL原理
（1）SSL： 安全套接层
（2）TLS：传输层安全
（3）工作流程：服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；4）服务器回复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。
简述：客户端向服务器发送一个信息并建立新的会话连接，服务器根据客户端发来的信息判断是否需要加密，如果需要加密，就发给客户端一些生成主密钥的信息（例如一些铁），客户端收到这些信息（铁）生成主密钥（锁），并用服务器的公开密钥加密后发给服务器，服务器根据客户端发回的主密钥（锁），生成一个主密钥认证的信息（钥匙）
2. HTTP和HTTPS的区别：
Http协议运行在TCP之上，明文传输，客户端与服务器端都无法验证对方的身份；Https是身披SSL(Secure Socket Layer)外壳的Http，运行于SSL上，SSL运行于TCP之上，是添加了加密和认证机制的HTTP。二者之间存在如下不同：
端口不同：Http与Http使用不同的连接方式，用的端口也不一样，前者是80，后者是443；
资源消耗：和HTTP通信相比，Https通信会由于加减密处理消耗更多的CPU和内存资源；
开销：Https通信需要证书，而证书一般需要向认证机构购买；
Https的加密机制是一种共享密钥加密和公开密钥加密并用的混合加密机制。
3. 一次HTTP请求的完整过程
1. 建立TCP连接：TCP/IP协议，一般端号是80
2. Web浏览器向Web服务器发送请求命令
3. Web浏览器发送请求头信息 ：浏览器发送一空白行来通知服务器，它已经结束了该头信息的发送。
4. Web服务器应答
5. Web服务器发送应答头信息
6. Web服务器向浏览器发送数据：会发送一个空白行来表示头信息的发送到此为结束
4. 计算机网络体系结构
5. TCP为什么需要3次握手，4次断开？
第三次握手的必要性：防止已失效的请求报文段突然又传送到了服务端而造成连接的误判。假如客户端发出连接请求A，由于网络原因，服务端并没有收到A，于是客户端又发送了连接请求B，并建立了连接，完成通信，断开连接。这时候，服务端突然又收到了A，于是看作是一次新的连接请求，进行第二次握手，由于不存在第三次握手，所以这时已经建立了TCP连接。但实际上客户端并没有发起连接，所以不会传递数据，那么这条连接就会变成一条死连接。
第四次挥手的必要性：为保证单向通信的可行性，所以多一次握手。
1）主动断开方发送FIN时，被动断开方要回复ACK，意思是“我收到你的FIN了”；
2）主动断开方发送FIN并不意味着立即关闭TCP连接，而是告诉对方自己没有更多的数据要发送了，只有当对方发完自己的数据再发送FIN后，才意味着关闭TCP连接；
3）被动断开方收到FIN并回复ACK后，此时TCP处于“半关闭”状态，为保证被动断开方可以继续发送数据，所以第二个FIN并不会伴随ACK发送，所以比连接时多一个报文段。
6. TCP和UDP有什么区别？
TCP是传输控制协议，提供的是面向连接、可靠的字节流服务。通信双方彼此交换数据前，必须先通过三次握手协议建立连接，之后才能传输数据。TCP提供超时重传，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。UDP是用户数据报协议，是一个简单的面向无连接的协议。UDP不提供可靠的服务。在数据数据前不用建立连接故而传输速度很快。UDP主要用户流媒体传输，IP电话等对数据可靠性要求不是很高的场合。
网友评论