Eskiii的博客

有了http，为什么还需要https1. 能够对传输报文进行加密能够在通信双方间简历一个信息安全通道，来保证数据传输的安全性。使用了ssl/tls协议进行加密、解密。2. 通信双方能够确认对方的身份真实性防止被恶意第三方假冒通信放，窃取报文。这个由证书机制来保证，这个证书由受信任的数字证书认证机构CA所颁发，能够保证对方的身份是真实的。3. 能够确保数据的完整性能够防止内容被第三方篡改或者冒充。这个主要是通过数字摘要来保证。数字摘要是采用单项Hash函数将需要加密的明文“

Maximum Segement Size (MSS) 最大分段长度tcp会将应用层交付下来的数据分为tcp认为最适合发送的数据块（这里的最适合指的是用户可以自己配置mss长度），单位为字节，发送端的传输层进行数据分块，这些数据块的大小就是mss，在接受端端传输层对分块的tcp报文段的数据部分进行重组。注意，mss不包含tcp首部的20字节，只是数据块长度。如果tcp接收到的数据包超过mss就会进行分段。Maximum Transmission Unit (MTU) 最大传输单元数据链路层所