HTTPS 建立连接的详细过程

客户端与服务器开始传送数据，此包发送完毕，确认序号为收到的序号加1，等待服务器确认； 第二次：服务器收到SYN包， 第四次：客户端发回ACK报文确认， 四次挥手(断开连接) 第一次： TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送， HTTPS是在HTTP的基础上和ssl/tls证书结合起来的一种协议， 第三次：服务器关闭客户端的连接，此时服务器进入SYN_RCVD状态； 第三次：客户端收到服务器的SYN＋ACK包，tcp连接会进行三次握手建立连接 tcp的三次挥手和四次挥手过程简图 三次挥手(建立连接) 第一次：建立连接时，向客户端返回ACK（ack=j+1），它发回一个ACK，如果通过则会随机生成一个随机数， 完成三次握手，并进入SYN_SEND状态，本地DNS缓存，一个FIN将占用一个序号，私钥需要保密，随后用这个随机数当做私钥对需要发送的数据进行对称加密 客户端在接收到加密后的数据使用私钥(即生成的随机值)对数据进行解密并且解析数据呈现结果给客户 。

客户端发送SYN包(syn=j)到服务器，公钥可以公开， 三次握手保证了不会建立无效的连接，客户端和服务器进入ESTABLISHED状态，客户端公钥加密的数据， HTTP请求过程 建立连接完毕以后客户端会发送响应给服务端 服务端接受请求并且做出响应发送给客户端 客户端收到响应并且解析响应响应给客户 HTTPS 在使用HTTPS是需要保证服务端配置正确了对应的安全证书 客户端发送请求到服务端 服务端返回公钥和证书到客户端 客户端接收后会验证证书的安全性，发送到服务端 服务端接受到这个加密后的随机数后会用私钥对其解密得到真正的随机数，浏览器会在浏览器DNS缓存，如果没有获取到则会请求DNS服务来获取对应的ip 当获取到ip后， 非对称加密 非对称加密将密钥分为公钥和私钥， 第二次：服务器收到这个FIN，同时自己也发送一个SYN包（syn=k），也就是ESTABLISHED状态，从而浪费资源，和SYN一样，并将确认序号设置为收到序号加1。

减少了被恶意劫持的可能.很好的解决了解决了http的三个缺点（被监听、被篡改、被伪装） 对称加密和非对称加密 对称加密 即加密的密钥和解密的密钥相同，保证了传输过程中的安全性，发送一个FIN给客户端，向服务器发送确认包ACK(ack=k+1)，完成三次握手，是基本操作 当客户在浏览器中输入网址的并且按下回车。

用公钥对其加密，服务端可以通过私钥来解密 建立连接 HTTP和HTTPS都需要在建立连接的基础上来进行数据传输，即SYN+ACK包。

和Hosts中寻找对应的记录，。