Http:八股

1、Https加密方式

1.1Https通过 摘要算法保证数据的完整性,

1、服务器将公钥注册到CA, CA用自己的私钥给 服务器的公钥进行数字签名。

2、客户端拿到服务器证书后,用CA的公钥确认数字证书的真实性。

3、获取服务器的公钥,使用它对报文加密后发送。

SSL/加密流程:

1、向服务端索要公钥,验证公钥的有效性。

2、双方协商产生会话密钥。(通过非对称加密,产生会话密钥)

3、通过会话密钥,进行加密通信。(对称加密)

2.2 HTTP1.1如何优化

2. TCP

SYN攻击

2.2 三次握手:避免历史连接

旧的SYN 比新的SYN先到,服务器回复90 + 1, 100 + 1

客户端收到 90 + 1 回复RST报文

2.1避免SYN攻击

2.3 四次挥手

客户端发送ACK:,等待2MSL: 客户端的ACK如果没有发送到服务器端, 会重新收到服务端的FIN报文。

相关推荐
不一样的故事1261 小时前
将 Git 远程仓库的地址从 HTTP 修改为 SSH,
git·http·ssh
J***Q2921 小时前
后端服务网格安全,mTLS加密通信
网络·安全
wa的一声哭了4 小时前
WeBASE管理平台部署-WeBASE-Web
linux·前端·网络·arm开发·spring boot·架构·区块链
YJlio4 小时前
进程和诊断工具学习笔记(8.19):Hyper-V 来宾调试与符号配置 —— 在虚拟化场景下用 LiveKd 抓现场
网络·笔记·学习
j***48545 小时前
Node.js实现WebSocket教程
websocket·网络协议·node.js
青果网络_xz5 小时前
全球代理IP是什么?它和普通代理有什么区别?
网络·网络协议·tcp/ip
长城20245 小时前
HTTP头信息相关知识了解
http·http头信息·http头字段·头信息·头子段
q***13347 小时前
电脑可以连接wifi,但是连接后仍然显示没有网络
网络·电脑·php
独行soc11 小时前
2025年渗透测试面试题总结-250(题目+回答)
网络·驱动开发·python·安全·web安全·渗透测试·安全狮
csdn_wuwt11 小时前
前后端中Dto是什么意思?
开发语言·网络·后端·安全·前端框架·开发