比如浏览器干系的问题:
1、说一下http和https是什么,有什么差异?参考回答:
https的SSL加密是在传输层实现的。是一种TCP协议。

(1) http和https的基本观点是什么?
http: 是一种超文本传输协议,是互联网上运用最为广泛的一种网络协议,是一个客户端和做事器端要乞降应答的标准协议(TCP),用于从WWW做事器传输超文本到本地浏览器的传输协议,它可以使得浏览器更加高效,使得网络传输减少。
https:因此安全为目标的http通道,大略讲是HTTP的安全版,即在HTTP下加入SSL层,HTTPS的安全根本是SSL,因此加密的详细内容就须要SSL。
https协议的紧张浸染是:建立一个信息安全通道,来确保数组的传输,确保网站的真实性。
(2)http 和https 的差异
http传输的数据都是未加密的,也就说是明文传输的,网景公司设置了SSL协议来对http协议传输的数据进行加密处理,大略来说https协议便是由http和ssl协议构建的可行性加密传输和身份认证的网络协议,比http协议的安全性更高。
紧张差异如下:
HTTPS协议须要CA证书,用度较高。
HTTP是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议。
利用不同的链接办法,端口也不同,一样平常而言,http协议的端口为80,https的端口为443.
http的链接很大略,是无状态的;但HTTPS协议是由SSL+HTTP协议构建的可行性加密传输,身份证的网络协议,比HTTP协议更安全。
(3)https协议的事情事理
客户端在利用HTTPS 办法与Web 做事器通信时有以下几个步骤,如图所示。
客户利用https url访问做事器,则哀求web 做事器建立 ssl链接。
web 做事器吸收到客户真个要求之后,会将网站的证书(证书中包含了公钥),返回或
者说传输给客户端。
客户端和web 做事器端开始协商SSL链接的安全等级,也便是加密等级。
客户端浏览器通过双方协商同等的安全等级,建立会话密钥,然后通过网站的公钥来
加密会话密钥,并传送给网站。
web 做事器通过自己的私钥解密出会话密钥。
web 做事器通过会话密钥加密与客户端之间的通信。
(4)https协议的优点
利用HTTPS 协议可认证用户和做事器,确保数据发送到精确的客户机和做事器;
HTTPS 协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比
http 协议安全,可防止数据在传输过程中不被盗取、改变,确保数据的完全性。
HTTPS 是现行架构下最安全的办理方案,虽然不是绝对安全,但它大幅增加了中间人攻
击的本钱。
谷歌曾在2014年8 月份调度搜索引擎算法,并称 “比起同等HTTP 网站,采取HTTPS
加密的网站在搜索结果中的排名将会更高”。
(5)https协议的缺陷
https 握手阶段比较费时,会使页面加载韶光延长50%,增加10%~20%的耗电。
https 缓存不如http高效,会增加数据开销。
SSL证书也须要钱,功能越强大的证书用度越高。
SSL证书须要绑定 IP,不能再同一个ip上绑定多个域名,ipv4资源支持不了这种消
耗。
参考回答:
客户端和做事端都须要直到各自可收发,因此须要三次握手。
简化三次握手:
<img width="487" alt="2018-07-10 3 42 11" src="https://user-
images.githubusercontent.com/17233651/42496289-1c6d668a-8458-11e8-98b3-
65db50f64d48.png">
从图片可以得到三次握手可以简化为:C 发起要求连接S确认,也发起连接C确认我们
再看看每次握手的浸染:第一次握手:S 只可以确认 自己可以接管C 发送的报文段第
二次握手:C 可以确认 S 收到了自己发送的报文段,并且可以确认 自己可以接管S 发
送的报文段第三次握手:S可以确认 C 收到了自己发送的报文段
• TCP 和UDP 的差异参考回答:
(1)TCP 是面向连接的,udp 是无连接的即发送数据前不须要先建立链接。
(2)TCP 供应可靠的做事。也便是说,通过TCP 连接传送的数据,无差错,不丢失,
不重复,且按序到达;UDP尽最大努力交付,即不担保可靠交付。 并且由于tcp可靠,
面向连接,不会丢失数据因此适宜大数据量的交流。
(3)TCP 是面向字节流,UDP 面向报文,并且网络涌现拥塞不会使得发送速率降落
(因此会涌现丢包,对实时的运用比如IP 电话和视频会议等)。
(4)TCP 只能是 1对 1的,UDP 支持 1对 1,1对多。
(5)TCP 的首部较大为20字节,而UDP 只有8字节。
(6)TCP 是面向连接的可靠性传输,而UDP 是不可靠的。