Http:八股

1、Https加密方式

1.1Https通过 摘要算法保证数据的完整性,

1、服务器将公钥注册到CA, CA用自己的私钥给 服务器的公钥进行数字签名。

2、客户端拿到服务器证书后,用CA的公钥确认数字证书的真实性。

3、获取服务器的公钥,使用它对报文加密后发送。

SSL/加密流程:

1、向服务端索要公钥,验证公钥的有效性。

2、双方协商产生会话密钥。(通过非对称加密,产生会话密钥)

3、通过会话密钥,进行加密通信。(对称加密)

2.2 HTTP1.1如何优化

2. TCP

SYN攻击

2.2 三次握手:避免历史连接

旧的SYN 比新的SYN先到,服务器回复90 + 1, 100 + 1

客户端收到 90 + 1 回复RST报文

2.1避免SYN攻击

2.3 四次挥手

客户端发送ACK:,等待2MSL: 客户端的ACK如果没有发送到服务器端, 会重新收到服务端的FIN报文。

相关推荐
duration~4 分钟前
DHCP 协议详解
网络·网络协议·tcp/ip
代码改善世界3 小时前
【C语言】线性表之顺序表、单链表、双向链表详解及实现
c语言·网络·链表
猫头虎5 小时前
web开发常见问题解决方案大全:502/503 Bad Gateway/Connection reset/504 timed out/400 Bad Request/401 Unauthorized
运维·前端·nginx·http·https·gateway·openresty
嵌入式×边缘AI:打怪升级日志5 小时前
9.2.1 分析 Write File Record 功能(保姆级讲解)
java·开发语言·网络
天荒地老笑话么6 小时前
Bridged 与虚拟机扫描:合规边界与自测范围说明
网络·网络安全
TechubNews6 小时前
燦谷(Cango Inc)入局AI 資本重組彰顯決心
大数据·网络·人工智能·区块链
艾莉丝努力练剑7 小时前
【Linux:文件】进程间通信
linux·运维·服务器·c语言·网络·c++·人工智能
coding随想7 小时前
揭秘V8引擎的类型混淆漏洞:安全开发的警示与启示
网络·安全
隐退山林8 小时前
JavaEE初阶:网络编程
网络