TCP/HTTP/HTTPS/SSL相关整理

已于 2022-07-25 20:16:43 修改
阅读量411 收藏 1
点赞数
分类专栏： 网络通讯 文章标签： tcp/ip http https
于 2022-07-25 20:12:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44808472/article/details/125981663
版权

TCP/HTTP/HTTPS/SSL相关整理

TCP/IP 原理

TCP/IP 协议不是 TCP 和 IP 这两个协议的合称，而是指因特网整个 TCP/IP 协议族。从协议分层
模型方面来讲，TCP/IP 由四个层次组成：网络接口层、网络层、传输层、应用层

  1. 网络访问层(Network Access Layer)在 TCP/IP 参考模型中并没有详细描述，只是指出主机
    必须使用某种协议与网络相连。

  2. 网络层(Internet Layer)是整个体系结构的关键部分，其功能是使主机可以把分组发往任何网
    络，并使分组独立地传向目标。这些分组可能经由不同的网络，到达的顺序和发送的顺序也
    可能不同。高层如果需要顺序收发，那么就必须自行处理对分组的排序。互联网层使用因特
    网协议(IP，Internet Protocol)。

  3. 传输层(Tramsport Layer)使源端和目的端机器上的对等实体可以进行会话。在这一层定义了
    两个端到端的协议：传输控制协议(TCP，Transmission Control Protocol)和用户数据报协
    议(UDP，User Datagram Protocol)。TCP 是面向连接的协议，它提供可靠的报文传输和对
    上层应用的连接服务。为此，除了基本的数据传输外，它还有可靠性保证、流量控制、多路
    复用、优先权和安全性控制等功能。UDP 是面向无连接的不可靠传输的协议，主要用于不需
    要 TCP 的排序和流量控制等功能的应用程序。

  4. 应用层(Application Layer)包含所有的高层协议，包括：虚拟终端协议(TELNET，
    TELecommunications NETwork)、文件传输协议(FTP，File Transfer Protocol)、电子邮件
    传输协议(SMTP，Simple Mail Transfer Protocol)、域名服务(DNS，Domain Name
    Service)、网上新闻传输协议(NNTP，Net News Transfer Protocol)和超文本传送协议
    (HTTP，HyperText Transfer Protocol)等。

TCP 三次握手/四次挥手

三次握手

  • 第一次握手：主机 A 向服务端发送 SYN = 1 、随机产生 seq number = 123456 的数据包发送到服务端，主机 B 由 SYN=1 知道，A 要求建立联机；
  • 第二次握手：主机 B 收到请求后 向 主机 A 发送 ack number=( 主 机 A 的seq+1),syn=1,ack=1,随机产生 seq=7654321 的包
  • 第三次握手：主机A 验证 ack number 的正确性，以及 ACK 是否等于一 ，若正确，主机 A 会再发送 ack number=(主机 B 的 seq+1),ack=1，主机 B 收到后确认seq 值与 ack=1 则连接建立成功。
    在这里插入图片描述

四次挥手

TCP 建立连接要进行三次握手，而断开连接要进行四次。这是由于 TCP 的半关闭造成的。因为 TCP 连
接是全双工的(即数据可在两个方向上同时传递)所以进行关闭时每个方向上都要单独进行关闭。这个单
方向的关闭就叫半关闭。当一方完成它的数据发送任务，就发送一个 FIN 来向另一方通告将要终止这个
方向的连接。

  • 关闭客户端到服务器的连接：首先客户端 A 发送一个 FIN，用来关闭客户到服务器的数据传送，
    然后等待服务器的确认。其中终止标志位 FIN=1，序列号 seq=u
  • 服务器收到这个 FIN，它发回一个 ACK，确认号 ack 为收到的序号加 1。
  • 关闭服务器到客户端的连接：也是发送一个 FIN 给客户端。
  • 客户段收到 FIN 后，并发回一个 ACK 报文确认，并将确认序号 seq 设置为收到序号加 1。
    首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭
    在这里插入图片描述
    在这里插入图片描述

HTTP 原理

HTTP 是一个无状态的协议。无状态是指客户机（Web 浏览器）和服务器之间不需要建立持久的连接，
这意味着当一个客户端向服务器端发出请求，然后服务器返回响应(response)，连接就被关闭了，在服
务器端不保留连接的有关信息.HTTP 遵循请求(Request)/应答(Response)模型。客户机（浏览器）向
服务器发送请求，服务器处理请求并返回适当的应答。所有 HTTP 连接都被构造成一套请求和应答。

HTTPS

HTTPS是以安全为目标的HTTP 通道，简单讲是 HTTP 的安全版。即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL。其所用的端口号是 443。 过程大致如下：

建立连接获取证书

  • SSL 客户端通过 TCP 和服务器建立连接之后（443 端口），并且在一般的 tcp 连接协商（握
    手）过程中请求证书。即客户端发出一个消息给服务器，这个消息里面包含了自己可实现的算
    法列表和其它一些需要的消息，SSL 的服务器端会回应一个数据包，这里面确定了这次通信所
    需要的算法，然后服务器向客户端返回证书。（证书里面包含了服务器信息：域名。申请证书
    的公司，公共秘钥）。

证书验证

  • Client 在收到服务器返回的证书后，判断签发这个证书的公共签发机构，并使用这个机构的公
    共秘钥确认签名是否有效，客户端还会确保证书中列出的域名就是它正在连接的域名。

数据加密和传输

  • 如果确认证书有效，那么生成对称秘钥并使用服务器的公共秘钥进行加密。然后发送给服务
    器，服务器使用它的私钥对它进行解密，这样两台计算机可以开始进行对称加密进行通信。

在这里插入图片描述

HTTP 状态码

状态码原因短语
·消息响应
100Continue(继续)
101Switching Protocol(切换协议)
·成功响应
200OK(成功)
201Created(已创建)
202Accepted(已创建)
203Non-Authoritative Information(未授权信息)
204CNo Content(无内容)
205Reset Content(重置内容)
206CPartial Content(部分内容)
·重定向
300Multiple Choice(多种选择)
301Moved Permanently(永久移动)
302Found(临时移动)
303See Other(查看其他位置)
304Not Modified(未修改)
305Use Proxy(使用代理)
306unused(未使用)
307Temporary Redirect(临时重定向)
308Permanent Redirect(永久重定向)
·客户端错误
400Bad Request(错误请求)
401Unauthorized(未授权)
402Payment Required(需要付款)
403Forbidden(禁止访问)
404Not Found(未找到)
405Method Not Allowed(不允许使用该方法)
406Not Acceptable(无法接受)
407Proxy Authentication Required(要求代理身份验证)
408Request Timeout(请求超时)
409Conflict(冲突)
410Gone(已失效)
411Length Required(需要内容长度头)
412Precondition Failed(预处理失败)
413Request Entity Too Large(请求实体过长)
414Request-URI Too Long(请求网址过长)
415Unsupported Media Type(媒体类型不支持)
416Requested Range Not Satisfiable(请求范围不合要求)
417Expectation Failed(预期结果失败)
·服务端错误
500Internal Server Error(内部服务器错误)
501Implemented(未实现)
502Bad Gateway(网关错误)
503Service Unavailable(服务不可用)
504Gateway Timeout (网关超时)
505HTTP Version Not Supported(HTTP 版本不受支持)
1999
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【网络入门】详解常用的基础网络知识（面试笔试常考内容）
dvlinker的技术专栏
04-26 6万+
本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基础网络知识。
【计算机网络 1】计算机网络概述，nginx原理jiangmo
m0_64205716的博客
11-18 7564
边缘部分：用户直接使用（C/S方式、P2P方式） 核心部分：为边缘部分提供服务 3、功能组成 通信子网：实现数据通信 资源子网：实现资源共享/数据处理 四、计算机网络的分类 1、按分布范围分 广域网WAN、城域网MAN、局域网WAN、个人区域网PAN 2、按使用者分 公用网、专用网 3、按交换技术分 电路交换、保温交换、分组交换 4、按拓扑结构分 总线型、星型、环型、网状型 5、按传输技术分 广播式网络：共享公共通信信道 点对点网络：使用分组存储转发和路由选择机制 五、标准化工作 标准化对计算机网络至
SSL协议分析_tcp的ssl协议
最新发布
2401_84301352的博客
05-17 760
Secure Sockets Layer 安全套接字协议鉴于SSL协议的脆弱性 升级出了它的爸爸TSL 所以Wrieshark抓不出SSL以前的数据包TLS(Transport Layer Security)是更为安全的升级版 SSL。SSL协议可用于保护正常运行于TCP之上的任何应用协议，如HTTP、FTP、SMTP或Telnet的通信，最常见的是用SSL来保护HTTP的通信。SSL协议的优点在于它是与应用层协议无关的。
网络基础知识整理
热门推荐
紫伊山人的专栏
07-28 7万+
整理性文档，非原创，主摘自谢希仁先生的《计算机网络》，并参考了一些网络资料，在此不一一列举。 内容主要包括以下几个方面： 1.IP地址，分类的IP地址、子网掩码以及子网划分的概念。 2.网关的概念。 3.几种常用的网络设备，集线器、交换机和路由器等。
计算机网络知识汇总（超详细整理）从零基础入门到精通，看完这一篇就够了
leah126的博客
07-03 2万+
为了准备期末考试，同时也是为了之后复习方便，特对计算机网络的知识进行了整理。本篇内容大部分是来源于我们老师上课的ppt。而我根据自己的理解，将老师的PPT整理成博文的形式以便大家复习查阅，同时对于一些不是很清楚的地方，我去查阅了相关资料进行补充，当然也会有少部分个人看法夹带其中来帮助大家理解。应评论要求这里放上本文的思维导图以供大家更好的查看网络边缘:位于互联网边缘与互联网相连的计算机和其他设备,如桌面计算机、移动计算机、服务器、其他智能终端设备网络核心。
计算机网络基础知识整理
weixin_30797199的博客
08-08 902
计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行。一个很形象地比喻就是我们的语言，我们大天朝地广人多，地方性语言也非常丰富，而且方言之间差距巨大。A地区的方言可能B地区的人根本无法接受，所以我们要为全国人名进行沟通建立一个语言标准，这就是我...
HTTP协议详解_动力节点Java学院整理
10-19
HTTP默认使用80端口进行通信，而HTTPS（HTTP over SSL/TLS）则使用443端口，它提供了额外的安全性，通过加密传输确保数据的隐私。 二、HTTP协议的发展历史 HTTP协议的发展经历了多个版本，最初的HTTP/0.9仅能发送...
HTTP协议整理后的中文版
09-05
HTTP协议本身不提供安全性的保障，但可以通过HTTPS（HTTP over SSL/TLS）来加密通信。另外，通过缓存机制、压缩编码、持久连接（Keep-Alive）等方式提高性能。 ### 7. 其他特性 HTTP协议还支持断点续传、范围请求...
Security+知识点整理.pdf
08-19
LDAP支持动态WEP密钥和相互认证，可以通过SSL/TLS加密，形成LDAPS，其默认端口为636。 SAML（Security Assertion Markup Language）基于XML，用于跨安全域交换认证和授权信息，常用于实现单点登录（SSO）和权限管理...
为了技术面试整理的知识点整理
04-03
HTTP（超文本传输协议）是互联网上应用最广泛的一种网络协议，而HTTPS是基于HTTP的安全版本，它加入了SSL（安全套接字层）来加密数据传输。主要区别在于： 1. HTTP是明文传输，数据容易被窃取，HTTPS则通过证书加密...
计算机网络资料整理.pdf
10-06
HTTPS（HTTP over SSL/TLS）是HTTP与SSL/TLS的结合，常用于网上银行、购物网站等，确保用户的敏感信息如信用卡号、密码等不会被窃取。 第三章 传输层传输层的主要任务是在源主机和目的主机的进程之间提供可靠的数据...
计算机网络知识
03-30
基本的计算机网络知识,IP地址、组网概念等
SSL是什么，与TCP的关系是什么
weixin_45230066的博客
07-10 7196
无论是TCP还是UDP都是没有提供任何加密机制的，即明文传输。在传输过程中很可能被嗅探和发现。因此为了应对这种安全问题，因特网研制了TCP的加强版，称为安全套接字层(Secure Sockets Layer，SSL)。用SSL加强后的TCP不仅能够做到传统TCP能做的一切，而且提供了关键的进程到到进程的安全性服务，包括加密、数据完整性和端点鉴别。需要强调，SSL不是与TCP和UDP在相同层次的第三种因特网协议，而是对TCP的加强，这种强化是在应用层上实现的。因此，应用程序要使用SSL服务，它需要在该应用程序
python tcp socket中实现SSL/TLS认证
海哥python的博客
01-11 1810
官话说SSL是安全套接层(secure sockets layer)，TLS是SSL的继任者，叫传输层安全(transport layer security)。说白点，就是在明文的上层和TCP层之间加上一层加密，这样就保证上层信息传输的安全。如HTTP协议是明文传输，加上SSL层之后，就有了雅称HTTPS。它存在的唯一目的就是保证上层通讯安全的一套机制。
网络知识点全面总结（附零基础学习资料）
xiangxue666的博客
02-27 1270
网络知识点全面总结（附零基础学习资料）
tcp ssl java_SSL的TCP通信
weixin_29284201的博客
02-12 724
一切尽在代码中，额。自己測试的小样例。感觉非常实用，做个记录。server端：package com.mpc.test.clazz;import java.io.BufferedReader;import java.io.FileInputStream;import java.io.InputStreamReader;import java.io.PrintWriter;import java.n...
网络通信基础（入门知识总结）
IerkeU的博客
11-22 2万+
网络通信基础 什么是网络？ 答：网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。网络是人类发展史来最重要的发明，提高了科技和人类社会的发展。 通信：信息的传递过程 数据通信网络：由路由器、交换机 、防火墙、无线控制器、无线接入点、以及个人电脑、网络打印机、服务器等设备构成的通信网络。 ​ 功能：数据通信网络的最基本的功能就是实现数据互通 交换机：距离终端用户最近的设备，用于终端
TCP和TLS/SSL会话细节
joye123的博客
10-08 1万+
TCP和TLS/SSL会话细节 TCP数据段格式说明 TCP建立连接和断开连接细节 Https如何保证通信安全 一次Https网络请求通信细节 网络数据包分析工具wireshark的使用 问题： SYN、ACK、FIN具体含义是什么？ TCP建立连接超时的表现？ 为什么需要证书来下发服务端公钥？ 客户端是如何验证证书合法性的？ 对称秘钥是如何协商出来的？ 为什么不直接让客户端自己生成一个秘钥发...
服务器相关知识
weixin_45650502的博客
03-23 1502
IP地址
tcp/udp/http协议区别？
10-08
TCP（传输控制协议）、UDP（用户数据报协议）和HTTP（超文本传输协议）是在网络通信中常用的三种协议。它们有以下区别： 1. TCP是面向连接的协议，UDP是无连接的协议，而HTTP使用TCP作为传输层协议。TCP在数据传输...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1999

每人一点点，明天会更好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值