暖暖2333的专栏

HTTP协议是应用层协议，它定义万维网客户端如何与服务器进行通信。它在传输层的TCP协议的基础上进行数据传输 HTTP 1.0 在HTTP 1.0时代，默认一个http请求对应一个TCP连接，没有任何复用。也就是每发起一个http请求，就会创建一个TCP连接，请求完成后，TCP连接便会断开。 可以通过Connection和Keep-Alive两个头部字段配置使用持久连接。 HTTP 1.1 到了http1.1，底层的TCP默认是持久连接，前后串行的请求可以复用一个TCP连接。对后面的http请求来说，节约了

http是明文通信，所以第三方可以窃听并获取通信内容，甚至是篡改，甚至冒充他人身份参与通信，通信安全没有任何保障。 SSL/TLS就是为了解决着三个问题设计的，在HTTP的基础上加上TLS就是https协议，对应到OSI模型上，就是在应用层(http协议)和传输层（TCP协议）中间增加了一个SSL/TLS子层，保障通信安全。 具体的实现是：在TCP握手完成后，进行SSL握手，通过握手，双方会彼此确认身份，并协商出一个密钥和加密方法，之后的数据收发都会用协商的加密方法和密钥进行加密解密。 SSL/TLS 四次