一、状态码200 OK表示成功404 Not Found访问的资源没找到。URL标识的资源不存在。403 Forbidden访问被拒绝没有权限405 Method Not Allowed对方服务器不一定支持 HTTP 中的方法比如GET、POST500 Internal Server Error服务器出现内部错误504 Gateway Timeout服务器访问量较大的时候出现的超时情况302 Move Temporarily临时重定向理解重定向比如一个网站更换网址用户输入旧的网址会自动跳转到新的网址去。二、HTTPSHTTP是一种应用层协议绝大多数基于 TCPHTTP/3 才使用 UDP。传统 HTTP/1.1、HTTP/2 都是 TCP。HTTP协议的内容都是按照文本的方式明文传输的在传输过程中会出现被篡改的情况。HTTPSSL对HTTP进行了加密操作。SSL也是应用层协议是专门用来加密的。三、引入加密方式1.对称加密加密和解密使用同一个密钥客户端和服务器通信前需要协商同一个密钥。如果直接在网络上明文传输这个密钥黑客一旦截获报文就能拿到密钥解密后续全部通信数据。这就是单纯对称加密的缺陷因此引入非对称加密。2.非对称加密加密使用一个密钥解密使用另一个密钥把其中一个公开出去也就是公钥另一个自己保存也就是私钥。此时客户端传输的公钥就算被黑客获取到了私钥在服务器这里他只能通过获取到的公钥进行加密解密要靠服务器这里的私钥黑客无法解密。对称加密运算速度快开销小适合针对大量数据进行加密非对称加密运算速度慢开销大适合针对少量数据进行加密。在实际开发过程中对称加密和非对称加密结合起来使用——首先客户端通过非对称加密将对称密钥传输给服务器此时客户端和服务器都有了对称加密的密钥就可以进行通信了。因此只有第一次传输密钥的时候是非对称加密后续通信都是对称加密的。3.中间人攻击黑客可以使用中间人攻击获取到对称密钥服务器通过非对称算法获取公钥A私钥A中间人通过非对称算法获取公钥B私钥B服务器明文传输公钥A给客户端中间人劫持数据报文将A保存好且将公钥A替换成自己的公钥B客户端拿到公钥B后生成对称密钥C并用公钥B进行加密传输给服务器中间人劫持数据报文用自己的私钥B进行解密得到通信用的对称密钥C再用服务器的公钥A进行加密然后传输给服务器服务器用私钥A进行解密得到通信用的对称密钥C此时双方用的对称密钥C进行通信时中间人知道密钥内容仍可以对数据进行劫持。四、引入校验机制上述传输过程最大的问题是客户端无法辨别是不是正确的服务器传过去的公钥。因此引入校验机制。客户端对公钥是否正确进行校验服务器在使用HTTPS前需要向CA机构申领一份数字证书里面包含申请者信息公钥信息等。服务器把证书传给浏览器浏览器从证书获取公钥就行了。证书就好比身份证证明服务器公钥是正确的。通过证书解决中间人攻击客户端和服务器刚建立连接的时候服务器给客户端返回一个证书当客服端获取到证书之后会对证书进行校验。五、总结HTTPS工作过程中涉及到的密钥有3组1.验证证书是否被篡改采用非对称加密。CA 机构持有私钥在签发证书时用 CA 私钥对证书内容生成签名操作系统内置可信 CA 列表保存了对应 CA 的公钥。服务器将证书发给客户端后客户端使用 CA 的公钥验签校验证书内容有没有被篡改、确认证书是合法 CA 颁发。2.用于生成后续通信所用的对称加密的密钥采用非对称加密。服务器生成一对公钥-私钥通过证书把公钥传递给客户端然后客户端用公钥对后续通信所用的对称密钥进行加密再传输给服务器。3.客户端和服务器使用这个对称密钥进行后续通信采用对称加密。