http.md

http

• (已整理)Http常见状态码及其含义?

  http状态码分为5个大类
    1** 信息相关
    2** 请求成功
    3** 重定向相关
    4** 客户端错误相关，或无法完成请求
    5** 服务端错误相关
  
    301—永久移动。被请求的资源已被永久移动位置；
    302—请求的资源现在临时从不同的 URI 响应请求；
    305—使用代理。被请求的资源必须通过指定的代理才能被访问；
    307—临时跳转。被请求的资源在临时从不同的URL响应请求；
    400—错误请求；
    402—需要付款。该状态码是为了将来可能的需求而预留的，用于一些数字货币或者是微支付；
    403—禁止访问。服务器已经理解请求，但是拒绝执行它；
    404—找不到对象。请求失败，资源不存在；
    406—不可接受的。请求的资源的内容特性无法满足请求头中的条件，因而无法生成响应实体；
    408—请求超时；
    409—冲突。由于和被请求的资源的当前状态之间存在冲突，请求无法完成；
    410—遗失的。被请求的资源在服务器上已经不再可用，而且没有任何已知的转发地址；
    413—响应实体太大。服务器拒绝处理当前请求，请求超过服务器所能处理和允许的最大值。
    417—期望失败。在请求头 Expect 中指定的预期内容无法被服务器满足；
    418—我是一个茶壶。超文本咖啡罐控制协议，但是并没有被实际的HTTP服务器实现；
    420—方法失效。
    422—不可处理的实体。请求格式正确，但是由于含有语义错误，无法响应；
    500—服务器内部错误。服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理
  

• (已整理)HTTPS 到底加密了什么？
• HTTP 与 HTTPS 的区别
  • 深入揭秘HTTPS安全问题&连接建立全过程 - 知乎

1、HTTP 明文传输，数据都是未加密的，安全性较差，HTTPS（SSL+HTTP） 数据传输过程是加密的，安全性较好。
2、使用 HTTPS 协议需要到 CA（Certificate Authority，数字证书认证机构） 申请证书，一般免费证书较少，
因而需要一定费用。证书颁发机构如：Symantec、Comodo、GoDaddy 和 GlobalSign 等。
3、HTTP 页面响应速度比 HTTPS 快，主要是因为 HTTP 使用 TCP 三次握手建立连接，客户端和服务器需要交换 3 个包，
而 HTTPS除了 TCP 的三个包，还要加上 ssl 握手需要的 9 个包，所以一共是 12 个包。
4、http 和 https 使用的是完全不同的连接方式，用的端口也不一样，前者是 80，后者是 443。
5、HTTPS 其实就是建构在 SSL/TLS 之上的 HTTP 协议，所以，要比较 HTTPS 比 HTTP 要更耗费服务器资源。

TCP三次握手
第一次握手：客户端尝试连接服务器，向服务器发送 syn 包（同步序列编号Synchronize Sequence Numbers），syn=j，
客户端进入 SYN_SEND 状态等待服务器确认

第二次握手：服务器接收客户端syn包并确认（ack=j+1），同时向客户端发送一个 SYN包（syn=k），即 SYN+ACK 包，
此时服务器进入 SYN_RECV 状态

第三次握手：第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，
客户端和服务器进入ESTABLISHED状态，完成三次握手


https工作原理（https建立的过程）
1、客户端发起 HTTPS 请求
   就是用户在浏览器里输入一个 https 网址，然后连接到 server 的 443 端口。

2、服务端的配置
  采用 HTTPS 协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，
  而使用受信任的公司申请的证书则不会弹出提示页面(startssl 就是个不错的选择，有 1 年的免费服务)。
  
  这套证书其实就是一对公钥和私钥，如果对公钥和私钥不太理解，可以想象成一把钥匙和一个锁头，只是全世界只有你一个人有这把钥匙，你可以把锁头给别人，
  别人可以用这个锁把重要的东西锁起来，然后发给你，因为只有你一个人有这把钥匙，所以只有你才能看到被这把锁锁起来的东西。

3、传送证书
  这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。

4、客户端解析证书
  这部分工作是有客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，
  则会弹出一个警告框，提示证书存在问题。
  
  如果证书没有问题，那么就生成一个随机值，然后用证书对该随机值进行加密，就好像上面说的，把随机值用锁头锁起来，
  这样除非有钥匙，不然看不到被锁住的内容。

5、传送加密信息
  这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来
  进行加密解密了。

6、服务端解密信息
  服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密，所谓对称加密就是，
  将信息和私钥通过某种算法混合在一起，这样除非知道私钥，不然无法获取内容，而正好客户端和服务端都知道这个私钥，
  所以只要加密算法够彪悍，私钥够复杂，数据就够安全。

7、传输加密后的信息
  这部分信息是服务段用私钥加密后的信息，可以在客户端被还原。

8、客户端解密信息
  客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容，整个过程第三方即使监听到了数据，也束手无策。

• http建立连接过程，为什么不是四次或两次握手

“三次握手” 的目的是 “为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误”