- http默认请求端口80,https默认请求端口443
https=http+ssl
获取一个ssl链接的过程:
- 客户端向服务端请求数字证书
- 服务端向第三方数字认证机构请求生成一个数字证书(服务端公k钥+数字签名)返回给客户端
- 客户端拿到数字证书后在第三方数字认证机构校验证书真实性
- 客户端将对称加密密钥通过公钥加密后传输给服务端,双方通过这个对称加密密钥加密通讯
- 客户端处于close状态,服务端处于listen状态
- 第一次握手:客户端发送SYN报文给服务端,SYN位=1,初始序列号=x,客户端进入SYN_SEND状态
- 第二次握手:服务端回送报文,服务端SYN位=1,ACK位=1,ack号=x+1,初始序列号=y,服务端进入SYN_REVD状态
- 第三次握手:客户端回送报文,ACK位=1,ack号=y+1,客户端进入ESTABLISHED状态,服务端收到ACK报文进入ESTABLISHED状态
计算机网络基础
原文:https://www.cnblogs.com/liuboyuan/p/14854362.html