22.7.8安全第一次作业

22.7.8安全第一次作业

HTTPS通讯过程

客户端发送报文给服务器开始进行SSL通信。报文中包含客户端支持的SSL指定版本、客户端生成的随机数、加密组件(加密算法以及密钥长度)。
服务器发送响应报文给客户端。和客户端一样，报文中包含SSL版本、服务器生成的随机数、加密组件(从接收到的客户端加密组件内筛选出来的)。
服务器把公钥证书发送给客户端，自己保存着私钥。 服务器把自己的公钥登陆至数字证书认证机构，数字证书认证机构用自己的私钥向服务器的公钥署数字签名并颁发公钥证书。
服务器发送报文告知客户端最初阶段的SSL握手协商部分结束。
客户端用服务器的公钥对生成的随机数加密后发送给服务器。客户端拿到服务器的公钥证书后，使用数字证书认证机构的公钥向数字证书认证机构验证公钥证书的数字签名，以确认服务器的公钥的真实性，然后生成一个新的随机数，用公钥加密这个随机数发送给服务器。
服务器用私钥解密后获得客户端发来的随机数。
客户端和服务器根据约定的加密方法，使用前面三个随机数生成对话密钥，用来加密接下来的通信过程。

状态码

当浏览者访问一个网页时，浏览器会向网页所在服务器发出请求。当浏览器接受并显示网页前，服务器会返回一个包含HTTP状态码的信息头来响应浏览器的请求。

常见状态码：

200-请求成功

301-资源（网页等）被永久转移到其它URL

404-请求的资源（网页等）不存在

500-内部服务器错误

分类

状态码由三个十进制数字祖晨个，第一个十进制数自定义了状态码的类型。

1** 信息相应，需要请求者继续执行操作

2** 成功响应，操作被成功接收并处理

3** 重定向，需要进一步的操作以完成请求

4** 客户端错误，请求包含语法错误或无法完成请求

5** 服务器错误，服务器在处理请求的过程中发生了错误

完整表单

访问百度

1.检查本地dns缓存，看缓存中是否有解析数据

2.查看本地hosts文件

3.本机固定的dns服务器（路由器）找13台根域服务器

4.根域找到com域，com找到baidu域名，返回结果，返回给你主机

5.和百度服务器建立tcp可靠连接，三次握手。

keep-alive

request

response