HTTP与HTTPS的相关概念

HTTP协议，工作流程，请求格式，1.1版本8种请求方式，响应格式，重要请求头与相应头字段，常用状态码及其含义

(1) HTTP协议（超文本传送协议，超文本指的是包涵指向其他文档链接的文本）是应用层协议，用来解决万维网上各种连接的相互连接。

(2) HTTP使用TCP进行可靠的传送

(3) HTTP本身是无连接的，通信双方需要建立TCP连接而不需要建立HTTP连接

(4) HTTP协议是无状态的，同一个客户第二次访问同一个服务器上的页面时，服务器响应与第一次被访问时的相同。

 

(5) HTTP1.1版本使用持续连接（persistent connection）:万维网服务器在发送响应完毕后仍然在一段时间内保持这条连接，使得同一个客户与该服务器可以继续传输后续的HTTP请求报文与响应报文

(6) 1.1的持续连接工作方式有两种：

（I）非流水线方式，客户在收到前一个响应后才能发出下一个请求

（II）流水线方式，客户在收到HTTP响应报文之前就能够接着发送新的请求报文

 

HTTP的报文结构：

请求报文：请求行包涵方法，请求资源URL，HTTP版本信息。

请求行的方法有8种。

每一个请求报文发出后就能收到一个响应报文。响应报文第一行就是状态行。

状态行包括：HTTP版本，状态码，解释状态码的简单短语

状态码举例：202，400，404，301等

1xx表示通知信息，请求收到或正在进行处理

2xx表示成功接收

3xx表示重定向，要完成请求需要采取进一步的行动

4xx表示客户的差错，如请求中有语法错误或不能完成

5xx表示服务器差错，如服务器失效无法完成请求

 

互联网使用的安全协议：

HTTPS协议

是以安全为目标的HTTP通道，即HTTP下加入SSL层（安全套接字层）

 

HTTPS与HTTP协议的区别

（1）HTTPS需要CA申请证书

（2）http是超文本传输协议，信息是进行明文传输，https则是具有安全性的ssl加密传输协议

（3）http和https使用的是不同的连接方式，用不同的端口，分别是80，443

（4）http的连接很简单，是无状态的，而https协议是由ssl+http协议构建的可进行加密传输，身份认证的网络协议，比http更加安全

 

HTTPS协议的工作流程

重点在于SSL的加密解密工作机制

 

传输层小知识点彩蛋：

（1）    套接字socket = （IP地址：端口号）

（2）    每一条TCP连接唯一地被通信两端的两个端点（即两个套接字）所确定。

（3）    TCP连接的建立采用客户服务器的方式。主动发起连接建立的应用进程为客户，而被动等待连接建立的引用进程为服务器。

（4）    URL统一资源定位器，用来表示从互联网上得到的资源位置和访问这些资源的方法