内容概要：
• HTTP协议
• HTTPS协议
• HTTPS和HTTP的区别
一、HTTP协议1.1 HTTP特点
无状态使用URI定义互联网资源HTTP方法GET：获取资源POST:传输实体主体PUT：传输文件HEAD：获得报文首部DELETE：删除文件OPTIONS：询问支持的方法TRACE：追踪路径CONNECT：要求用隧道协议连接代理持久连接节省通信量管线化实现并行发送多个请求，而不需要一个接一个等响应1.2 HTTP报文
用于HTTP协议交互的信息称为HTTP报文。
请求报文：
报文首部请求行请求首部字段通用首部字段实体首部字段其他空行报文主体响应报文：
报文首部状态行响应首部字段通用首部字段实体首部字段其他空行报文主体发送多种数据的多部分对象集合：
MIMEmultipart/form-data内容协商：
服务器驱动协商客户端驱动协商透明协商1.3 HTTP状态码
1XX：接收的请求正在处理
2XX：请求正常处理完毕
200 OK204 NoContent206 Partial Content3XX：需要进行附加操作以完成请求
301 Moved Permanenetly302 Found303 See Other304 Not Modified307 Temporary Redirect4XX：服务器无法处理请求
400 Bad Request401 Unauthorized403 Forbidden404 Not Found5XX：服务器处理请求出错
500 Internal Server Error503 Service Unavailable1.4 HTTP1.1 和HTTP1.0的区别
可扩展性：定义Via头域，增加版本号的支持。
缓存：
增加对缓存的重激活机制：使用ETag头域描述一个资源。增加Cache-Control头域支持可扩展的指令集。带宽优化：允许请求资源的某部分，而不是整个资源。
长连接：
HTTP/1.0只支持浏览器与服务器保持短暂的连接，浏览器的每次请求都要建立一个新的连接。而HTTP/1.1允许在一个TCP连接上可以传送多个HTTP请求和响应。HTTP/1.1协议的持续连接有两种方式，即非流水线方式和流水线方式。非流水线方式的特点是，客户在收到前一个响应后才能发出下一个请求。流水线方式的特点是，客户在收到HTTP的响应报文之前就能接着发送新的请求报文。1.5 Cookie与Session的区别
1、存取方式的不同
Cookie中只能保管ASCII字符串，假如需求存取Unicode字符或者二进制数据，需求先进行编码。Cookie中也不能直接存取Java对象。若要存储略微复杂的信息，运用Cookie是比较艰难的。Session中能够存取任何类型的数据，包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类，对象等，运用起来十分便当。能够把Session看做是一个Java容器类。2、隐私策略的不同
Cookie存储在客户端阅读器中，对客户端是可见的，客户端的一些程序可能会窥探、复制以至修正Cookie中的内容。Session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的风险。3、有效期上的不同
Cookie的过期时间指定Session依赖于名为JSESSIONID的Cookie，而Cookie JSESSIONID的过期时间默许为–1，只需关闭了浏览器该Session就会失效，因而Session不能完成信息永世有效的效果。3、服务器压力的不同
Cookie保管在客户端，不占用服务器资源。假如并发阅读的用户十分多，Cookie是很好的选择。关于Google、Baidu、Sina来说，Cookie或许是唯一的选择。Session是保管在服务器端的，每个用户都会产生一个Session。假如并发访问的用户十分多，会产生十分多的Session，耗费大量的内存。因而像Google、Baidu、Sina这样并发访问量极高的网站，是不太可能运用Session来追踪客户会话的。4、浏览器支持的不同
Cookie是需要客户端浏览器支持的。假如客户端浏览器不支持Cookie，需要运用Session以及URL地址重写。5、跨域支持上的不同
Cookie支持跨域名访问，例如将domain属性设置为“.biaodianfu.com”，则以“.biaodianfu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中，例如Google、Baidu、Sina等。Session则不会支持跨域名访问。Session仅在他所在的域名内有效。1.6 Ping
同网段：
主机A要去Ping主机B， 主机A会封装两层报文，主机A先检查自己MAC地址中是否有B的MAC地址，如果没有就向外发送一个ARP广播包。交换机收到这个ARP后，会检查在交换机中是否包含B的MAC地址，如果有就直接返回给A；如果没有就向所有端口发送ARP，该网段的主机的MAC如果与B的MAC地址不同就丢弃，如果主机B收到了该ARP就马上返回相同格式的ARP。这时主机A已经有了B的MAC地址，就把B的MAC地址封装到ICMP报中，向主机B发送一个回显请求。主机B收到该报文后，知道是主机A的一个回显请求，就会返回一个相同格式的报文。这样就完成了同一个网段的Ping的过程。不同网段：
主机A要去Ping一个不同网段的主机C，主机A会去找网关转发如果主机A不知道网关的MAC地址，就会发送一个ARP广播一下，这样就知道了网关的MAC地址网关收到主机A的ICMP报文，根据上面的目的IP，会去查找路由表，找到一个出口指针，给主机C发送一个ICMP报文如果网关不知道主机C的MAC地址，就会给网关内所有的主机发送一个ARP，从而找到主机C的MAC地址主机C收到主机A的报文就会给主机A发送一个回显请求。这样就完成了不同网段的Ping的请求1.7 websocket
全双工通信，特点：
推送功能：支持服务器向客户端推送数据的推送功能减少通信量：一直保持连接HTTP连接建立后，需要完成一次握手动作握手---请求：用到HTTP的upgrade字段告知服务器通信协议发生变化握手---响应：对于之前的请求返回状态码101 switching protocols成功握手确立WebSocket连接之后，通信不再使用HTTP的数据帧，而采用WebSocket独立的数据帧二、HTTPS协议HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
2.1 HTTP缺点
通信使用明文可能会被窃听，解决方式：
通信加密。SSL和TLS组合使用内容加密不验证通信方身份就可能遭遇伪装，解决方式：查明对手的证书
无法证明报文完整性，可能已遭篡改：数字签名，MD5并不可靠，应用HTTPS。
2.2 HTTP+加密+认证+完整性保护=HTTPS
2.3 HTTPS是身披SSL外壳的HTTP
2.4 HTTP采用混合加密机制
2.5 证明公开密钥正确性的证书
2.6 SSL协议
慢：
通信慢。由于大量消耗CPU及内存等资源，导致处理速度变慢。SSL必须进行加密处理。三、HTTPS和HTTP的区别1. https协议需要到ca申请证书，一般免费证书很少，需要交费。
2. http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3. http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4. http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
往期精彩文章，直接点击阅读：干货分享：Modbus 通讯数据格式及协议功能码详解！Modbus 续篇一：ASCII&RTU两种传输方式整理！Modbus续篇二：Modbus TCP、Modbus RTU及Modbus ASCII的区别「干货」100 个通信基础知识普及（上）「干货」100 个通信基础知识普及（下）「干货」EMC电磁兼容技术相关知识集锦！干货分享：RS485通信和Modbus通信协议汇总干货分享：CAN总线工作原理及主要特点等详细解析汇总！工业通信丨二层交换机与三层交换机区别详解！二层交换机都有哪些安全策略？工业通信之三层交换机工业通信丨数据链路层学习之 LLDP协议