0x01:tcp三次握手,四次挥手
- 三次握手(Three-way Handshake),是指在建立一个TCP连接时候,需要客户端和服务器总共发送3个数据包。
![72e594183448b0b6278267ea84d0d0bc.png](https://i-blog.csdnimg.cn/blog_migrate/edf80224aedf08800a80c031069ebf43.jpeg)
第一次握手([SYN], Seq = x)
客户端发送一个SYN标记的数据包、Seq(Synchronize Sequence Numbers)同步序列编号x;发送完成后客户端进入SYN_SEND状态。
第二次握手([SYN,ACK], Seq = y, ACK = x + 1)
服务器收到请求后,返回确认包(ACK)应答,同时还要发送一个SYN数据包给客户端。ACK = x + 1,表示确认收到数据(客户端发来的Seq值 + 1),Seq = y, 表示让客户端确认是否能收到。发送完成后服务端进入SYN_RCVD状态。
第三次握手([ACK], ACK = y + 1)
客户端再次发送确认包(ACK),ACK = y + 1, 表示确认收到服务器的数据包(服务端发来的Seq值 + 1)。客户端发送完毕后,进入ESTABLISHED状态,服务端接收到这个数据包,也进入ESTABLISHED状态, TCP握手结束。
- 断开TCP连接需要一共发送四个数据包,因此称为四次挥手(four-way handshake)。客户端或服务器均可主动发起挥手动作(即断开连接操作),在socket编程中,无论客户端,还是服务器端执行close()操作,都可以产生挥手操作。
![9532d5cde368cfc1d6eba0058e178857.png](https://i-blog.csdnimg.cn/blog_migrate/b5a2d5b05ad670a33e422f004733c5db.jpeg)
第一次挥手([FIN], Seq = x)
客户端发送一个FIN标记的数据包,告诉服务器需要关闭连接,表示自己不用发送数据了,但是还可以接收数据。发送完成后,客户端进入FIN_WAIT_1状态。
第二次挥手 ([ACK], ACK = x + 1)
服务端发送一个ACK的确认数据包,告诉客户端接收到关闭的请求,但是还没有准备好。发送完成后,服务端进入CLOSE_WAIT状态,客户端收到这个包后,进入FIN_WAIT_2,等待服务器关闭连接。
第三次挥手 ([FIN], Seq = y)
服务端准备好关闭连接时,发送FIN标记的数据包,告诉客户端准备关闭了。发送完成后,服务端进入LAST_ACK状态,等待客户端确认。
第四次挥手 ([ACK], ACK = y + 1)
客户端接收到服务端的关闭请求,再发送ACK标记的确认包,进入TIME_WAIT状态,等待服务端可能请求重传的ACK包。服务端接收到ACK包后,关闭连接,进入CLOSED状态。客户端在等待固定时间(两个最大段生命周期)后,没有接收到服务的ACK包,认为服务器已关闭连接,客户端自己也关闭连接,进入CLOSED状态。
0x02:https证书验证阶段和数据传输阶段
HTTP是明文传输的,也就意味着,介于发送端、接收端中间的任意节点都可以拦截传输的内容。这些节点可能是路由器、代理等。而HTTPS其实就是secure http的意思,也就是HTTP的安全升级版。HTTPS相对于HTTP有哪些不同呢?HTTPS其实就是在HTTP和TCP中间加多了一层加密层TLS/SSL。
![0cf841f4ef2597ab50cae6072f7110d6.png](https://i-blog.csdnimg.cn/blog_migrate/2b9e77230bc60b6693ad98dd508b0bf2.jpeg)
https通讯的主要步骤:
证书验证阶段:
- 1、客户端通过发送client hello报文开始SSL通信。报文中包含客户端支持的SSL的指定版本、加密组件(cipher suite)列表,所使用的加密算法及秘钥长度等。
- 2、服务器可进行SSL通信时,会以server hello报文作为应答。和客户端一样,在报文中包含SSL版本以及加密组件。服务器的加密组件内容是从接收到的客户端加密组件内筛选出来的。
- 3、服务器发送certificate报文,报文中包含了公开的秘钥证书(公钥)。
- 4、服务器发送server hello done报文通知客户端,最初阶段的SSL握手协商部分结束。
- 5、SSL第一次握手结束之后,客户端已client key exchange报文作为回应。报文中包含通信加密中使用的一种被称为pre-master secret的随机密码串。该报文已使用步骤3中的公开秘钥进行加密处理。
- 6、接着客户端继续发送change cipher spec报文。该报文会通知服务器端,在此报文之后的通信会采用pre-master secret秘钥加密。
- 7、客户端发送finished报文。该报文包含连接至今报文的整体校验值。这次握手协商是否能够成功,要以服务器是否能够正确解密该报文作为判定标准。
- 8、服务器发送change cipher spec报文。
- 9、服务器发送finished报文。
- 10、服务器和客户端的finished报文交换完毕之后,SSL连接就算建立完成。当然通信会受到SSL的保护。从此处开始进行应用层协议的通信,即发送http请求。
数据传输阶段:
- 11、应用层协议通信,即发送http响应。
- 12、最后由客户端断开连接。断开连接时发送close_notify报文。之后会再发送tcp fin报文来关闭与tcp的通信。