ssh
握手：
- 建立在TCP三次握手的基础上
- 客户端和服务端协商版本
- 加密算法协商
- 密钥交换
- 服务器身份验证
- 客户端身份验证
- 安全通信
挥手：
1.客户端发送 SSH_MSG_DISCONNECT 表明要关闭回话了
2.TCP 四次挥手
http
三次握手建立连接：
第一步 发送请求 HTTP 头部中FLAG为2 的SYN的信号报文表示要建立连接 Seq=0
第二步 响应方返回响应报文 FLAG为12 的SYN+ ACK报文 Seq=0 Ack=请求报文的Seq+1
第三部 请求方发送 响应报文 FLAG为10 的ACK 报文 Seq=1 Ack=1
TCP窗口升级可以互相通信
交流采用：请求-响应模式
双向箭头表示
四次挥手：
第一次 客户端给服务端发送 标志为11 的FIN 结束标志和ACK对上一个通信的确认 Seq=101
第二次 服务端给客户端发送 标志为10 的ACK 确认标志为，此时服务器即将关闭这条通道 Ack=102 Seq=123
第三次 服务端给客户端 标志为11 的FIN 结束标志和 ACK 表示此事服务器已经快要关闭了 Ack=102 Seq=123
第四次 客户端给服务器 标志为10 的Ack 确认报文 表示客户端已经知道服务器已经关闭seq=102 Ack=124 服务器接收到这条消息后就会关闭这条通道
https
HTTP+TLS 构成HTTPS
网站证书在CA机构去申请或者使用
openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -nodes \
-subj "/C=US/ST=CA/L=San Francisco/O=MyCompany/CN=localhost" \
-addext "subjectAltName = DNS:localhost,IP:127.0.0.1"
# 定义了证书可用于哪些主机名（DNS 或 IP 地址）。
在当前目录下生成：server.key (私钥)、server.crt (证书)
其中服务器中包含了 证书和私钥 ，而客户端储存的只有证书（一开始就已经被保存在客户端中了）
五次握手：
1~3次 建立TCP连接
第一次 客户端向服务器发送SYN
第二次 服务器向客户端回应ACK 和自己的SYN
第三次 客户端向服务器响应 ACK 建立TCP连接成功
第四次 客户端发送TCP升级------ Client hello（里面包含了TLS的版本等信息）
第五次 服务器回应请求------ Server hello （表示服务器响应、里面就包含了服务器证书等信息）
第六次 服务器向客户端发送密钥交换------ key Exchaneg (客户端生成对称密钥)
第七次 客户端对服务器的请求作出反应并接下来的通信都使用TLS------ Change Cipher Spec（ 切换到加密模式、验证出）
第八次 客户端回应握手完成进行HTTPS------ Finished
挥手阶段：
第一次 客户端向服务器发送 ：Close Notify
第二次 服务器回应客户端： Close Notify
TCP的四次挥手 图中最后一次RST表示非正常关闭