计算机网络—HTTP知识点总结-优快云博客

ClientHello

首先客户端向服务端发送加密通信请求，也就是CilentHello请求，这一步客户端会给服务端发送以下消息：
1. 客户端支持的SSL/TLS版本
2. 客户端产生的随机数Client Random,用于后面生成会话秘钥
3. 客户端支持的密码套件列表
ServerHello

服务端接受到请求后，向客户端发出相应，也就是ServerHello请求，服务端回复的内容如下：
1. 确认SSL/TLS的版本，若服务端不支持则直接关闭连接通信
2. 服务端产生随机数Server Random，用于后面产生会话秘钥
3. 确认的密码套件列表
4. 服务器的数字证书
客户端回应

客户端接受到服务端的回应之后，首先通过浏览器和操作系统中CA公钥，确认服务器的数字证书的真实性。若果证书没有问题，客户端就会从数字证书中取出服务器的公钥，然后使用它加密报文，向服务器发送以下信息：
1. 一个随机数，该随机数会被服务器公钥加密
2. 加密通信算法改变通知，表示随后的信息都会用会话秘钥加密
3. 客户端握手结束通知，表示客户端的握手阶段已经结束。
服务器的最后回应

服务器接受到第三个随机数后，会通过协商的加密算法，计算出本次通信的会话秘钥，然后，向客户端发送最后的信息：
1. 加密通信算法改变通知，表示随后的信息都用会话秘钥进行加密
2. 服务器握手结束通知，表示服务器的握手阶段已经结束

数字证书包含什么

公钥
持有者信息
证书认证机构信息CA
CA对这份文件的数字签名及使用的算法
证书有效期
其他信息

证书的作用就是客户端用来验证服务端是否合法

数字证书的具体工作流程

CA证书的签发流程

首先CA把服务器公钥，持有者信息，证书有效期等信息打成一个包，然后通过一定的hash算法计算出该包的hash值，并用CA的私钥对其加密，然后将其印到数字证书上，也就是CA对于数字证书的一个签名
客户端对CA证书的校验流程

客户端首先用相同的hash算法计算出数字证书的一个hash值，然后用CA的公钥(这个公钥一般在客户端浏览器或者操作系统中)对证书签名解密后得到CA证书机构的签名，然后将该签名与客户端自己计算出来的hash值进行比较，相同则表示证书有效，不同则表示无效

7 HTTP与HTTPS的区别

ttp是超文本传输协议，信息是明文传输，存在安全风险的问题，HTTPS则解决了http不安全的风险。在tcp和http网络层之间加入了SSL/TLS安全协议，使得报文能够加密传输
http连接的建立相对简单，tcp三次握手之后便可进行http报文传输，而HTTPS在tcp三次握手之后，还需进行SSL/TLS握手过程，才能够进入加密报文传输
http的端口号是80，HTTPS的端口号是443
HTTPS协议需要向CA（证书权威机构）申请数字整数，来保证服务器的身份是可信的

8 HTTP2.0做了哪些优化

为了解决http1.1请求响应模型，头部巨大重复，并发连接耗时和服务器不能主动推送消息等问题，从而引入了http2.0，http2.0通过以下方面对http1.1进行了优化

头部压缩

采用[静态表+动态表+哈夫曼编码]的方式进行了头部压缩，所谓的静态表就是将我们头部常用的字段做了一个映射表，表中有三个字段分别是index, header-name,header-value。这样我们就可以用一个字节的index来表示头部中的某一个属性了，对于属性值不确定的字段我们通过对其采用哈夫曼编码后也能大大降低传输的字节数。

所谓的动态表就是存储了哪些在一个连接中经常用到的属性的表，是对静态表的一种扩展。
二进制传输

http2.0不再采用文本传输，而是通过二进制数据帧进行传输，大大提高了传输与数据处理效率。
并发传输

http2.0采用了stream来解决并发传输的问题，客户端和服务端通过stream传输信息，多个stream可以复用用一个tcp连接来进行传输。通过stream进行传输时，需要注意同一个streamid中的frame必须是严格有序的，不同streamid的frame是可以并发传输的，最后在接受端通过streamid进行组织从而得到完整有序的消息。

这种实现并发的方式比HTTP1.1要厉害许多，http1.1要处理100个并发请求的话需要建立100个TCP连接，这就涉及到tcp连接的建立与释放，耗时也耗资源，而http2.0要实现100个并发请求的话只需要创建100个流就行了，省去了非常多TCP连接的开销。同时我们的流是可以设置优先级的，这样我们就能设置哪些请求优先相应从而提高用于体验
服务端推送消息

传统的http1.1协议我们在请求一个页面时可能有html资源和css资源，对于这些资源客户端都需要发送相应的请求，而http2.0在客户端请求html资源时，客户端可以通过相应的stream推送css资源

9 HTTP3.0做了哪些优化

http2.0存在的问题

http2.0存在的问题主要是由于传输层使用TCP协议导致的。

队头阻塞

我们使用了多个流复用TCP连接，从而能够发送多个http请求，但是由于TCP连接的特点，当我们低序列号的数据包丢失，高序列号的数据包即使已经到达接收端也必须等待低序列号的数据包被重传了才能被接受
TCP三次握手与TLS四次握手RTT延迟

TCP与TLS四次握手共需要3个RTT延时，再加上TCP慢启动的特性会导致最开始建立连接的时候比较慢
网络迁移需要重新进行连接

因为我们的TCP连接是通过四元组（源IP，源端口，目标IP，目标端口）来对一条连接进行标识的，所以当我们从移动网络换成WiFi时就需要再次进行TCP连接

QUIC协议

quic协议是基于UDP协议的，它具有TCP连接拥塞避免，流量控制等特性，相当于让不可靠的UDP变得可靠的。该协议相比TCP具有以下特点

无队头阻塞

quic协议也是多个流复用一个quic连接，但是各个流之间互相不影响，也就是说某个流中数据包丢失发送阻塞时并不会导致其他流中的数据包发生阻塞
连接RTT延时小

quic基于TLS1.3协议，只需在一个RTT延时内就能建立起安全的连接
连接切换

quic并没有使用四元组来标识一个连接，而是使用连接ID来表示通信的两个端点，所以即使连接断了，再次恢复的时候只要有足够的上下文信息(连接ID，TLS秘钥等)，那么仍然可以继续使用原来的连接