接口测试之深入理解HTTPS！(1)，2024年最新最新阿里+头条+腾讯大厂软件测试笔试真题

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）

正文

前言

随着网络安全问题越来越被重视，HTTPS协议的使用已经逐渐主流化。目前的主流站点均已使用了HTTPS协议；比如：百度、淘宝、京东等一二线主站都已经迁移到HTTPS服务之上。而作为测试人员来讲，也要需时俱进对HTTPS协议要有一定的了解，这样就可以更好的帮助我们在工作完成任务和排查问题。

HTTP与TCP

首先，在理解HTTPS之前需要了解HTTP。HTTP（Hyper Text Transfer Protocol）是超文本传输协议，是在互联网上广泛使用的一种信息传输方式，通常浏览器与服务器进行通信使用的都是HTTP协议。该协议因为其使用简单、方便，随着互联网的发展也同时在壮大。而HTTP协议本身只是定义了一份规范，具体的传输能力则是由TCP协议来完成。所以HTTP是基于TCP之上，广泛应用与浏览器中的一种传输协议。

HTTP与HTTPS

因为有了HTTP协议，所以互联网的发展如虎添翼，在短短几十年时间内，改变了人类很多的生活方式甚至生存方式。至今HTTP本身仍然是可以支持互联网的通信，只是其在安全上不能提供很好的保障。尤其是互联网与人们的生活越来越密切的时候，互联网的安全问题也越来越重要。而HTTPS则是解决这个问题的方法。本质上HTTPS=HTTP+SSL/TLS。其中SSL和TLS是一种加密协议，即HTTPS是一种带加密功能的HTTP协议。

HTTPS、HTTP、TCP之间的关系

即HTTPS并不是一个新的协议，而是多个协议组装后的产物。而其安全性则主要由SSL/TLS层来保障。（当然SSL/TLS也可以可以保障其它的应用层协议，比如：SSL+FTP=SFTP）

现在我也找了很多测试的朋友，做了一个分享技术的交流群，共享了很多我们收集的技术文档和视频教程。
如果你不想再体验自学时找不到资源，没人解答问题，坚持几天便放弃的感受
可以加入我们一起交流。而且还有很多在自动化，性能，安全，测试开发等等方面有一定建树的技术大牛
分享他们的经验，还会分享很多直播讲座和技术沙龙
可以免费学习！划重点！开源的！！！
qq群号：110685036【暗号：csdn999】

SSL/TLS的安全机制原理

既然SSL可以保障安全，那么它到底是如何保障的呢？其实SSL安全机制是通过对HTTP协议内容进行加密来实现的。而加密方式一般有2种类型：对称加密和非对称加密。

对称加密：加密和解密时使用的密匙(key)是一样的。密匙安全性不高，加密速度快

非对称加密：加密时使用公匙加密，解密时使用私匙解密。密匙安全性高，加密速度相对慢

而SSL中两者都有使用，且分别结合了它们的优缺点。在每次通信前先使用非对称加密来确定本次通信后续使用的对称加密的密匙，之后所有的通信都是使用临时生成的密匙来进行对称加密后传输。

但是从安全角度考虑这还不够，因为密匙还是有可能被人窃取了，然后篡改内容。所以就引入了证书机制，相当于给加密内容在加一个盖章。接着问题就变成了有人伪造证书怎么办？再然后就有了第三方认证机构，专门来发证书的，只有这些机构发的证书才可以信任。

于是现在访问HTTPS网站的时候就可能有两种情况，一种是使用认证的证书、一种是使用未认证的证书。当我们访问的网站使用未认证的证书时，浏览器往往就会有提醒–该网站不可信任。如果要一意孤行，就需要自己手动点继续。（当然你还可以给浏览器设置忽略安全认证）

证书发放与安装

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！