http 和 https 建立连接的不同

HTTP和HTTPS在建立连接时都需要进行“三次握手”，因为三次握手是TCP协议的一部分，用于建立可靠的传输层连接。

HTTP协议本身是无状态的应用层协议，它依赖于传输层的TCP协议来建立和管理连接。因此，当浏览器向服务器发送HTTP请求时，会首先通过TCP协议进行三次握手，建立可靠的TCP连接。步骤如下：

至此，TCP连接建立，客户端和服务器之间可以进行HTTP数据传输。

HTTPS是HTTP协议的安全版本，依赖于SSL/TLS协议进行数据加密。在建立HTTPS连接时，需要进行两个阶段的握手过程：

TCP三次握手：
- SYN：客户端向服务器发送一个SYN包，请求建立连接。
- SYN-ACK：服务器收到SYN包后，回复一个SYN-ACK包，表示同意建立连接。
- ACK：客户端收到SYN-ACK包后，回复一个ACK包，确认连接建立。
SSL/TLS握手：
- 在TCP连接建立后，客户端和服务器会进行SSL/TLS握手，以建立安全的加密通道。这个过程包括：
  - 客户端Hello：客户端发送支持的SSL/TLS版本、加密算法等信息给服务器。
  - 服务器Hello：服务器选择加密算法，并将服务器证书发送给客户端。
  - 证书验证：客户端验证服务器证书的有效性。
  - 密钥交换：客户端生成一个随机数，用服务器的公钥加密后发送给服务器，服务器使用私钥解密获得随机数。
  - 生成对称密钥：客户端和服务器根据约定的算法和交换的随机数生成对称加密密钥，用于接下来的数据加密传输。
  - 完成握手：双方发送完成消息，表示SSL/TLS握手成功，建立了安全的加密通道。