1. 项目概述从“你好”到“加密对话”的旅程我们每天都在和网络打交道打开一个网页刷一条视频背后都是一场场精密的数字对话。这场对话的规则就是HTTP和HTTPS。很多人听过这两个词知道HTTPS更安全但安全在哪为什么地址栏多了个“小锁头”网页加载有时会感觉慢一点点这背后其实是两套完全不同的“握手”礼仪在起作用。简单来说HTTP超文本传输协议是互联网世界最基础的“普通话”它规定了客户端比如你的浏览器和服务器存放网站的地方之间如何交换信息。但它的交流是“明信片”式的内容谁都能看见容易被窃听和篡改。而HTTPS就是在HTTP外面套上了一件坚固的“盔甲”——TLS/SSL安全层。这件盔甲的穿戴过程就是TLS握手它确保了后续所有的通信都是加密的、完整的、对方身份是可验证的。要理解整个通信的建立与断开我们得先看看它们赖以生存的“运输层”——TCP协议。TCP就像一位可靠的快递员确保数据包能完整、按序地送达。它送货前要先“三次握手”确认连接送完货要“四次挥手”礼貌告别。在这个可靠的运输通道之上HTTP直接开始对话而HTTPS则需要先进行更复杂的TLS“二次握手”或四次握手来建立加密隧道。这篇文章我们就来彻底拆解这个过程。我会结合自己多年排查网络问题的经验不仅告诉你理论上的“几次握手”更会深入每个数据包交换的细节、背后的设计意图以及在实际开发、运维中可能遇到的坑。无论你是刚入门的前端开发者还是需要优化网站性能的运维工程师或是单纯对技术原理好奇的爱好者都能从这里获得一幅清晰的网络通信全景图。2. 基石TCP的三次握手与四次挥手在应用层的HTTP/HTTPS翩翩起舞之前必须有一个可靠的、面向连接的传输通道。这就是TCP传输控制协议的工作。你可以把它想象成打电话拨号、对方接听、互相说“喂”确认然后才开始正式聊天聊完了要互相说“再见”才能挂断。TCP的三次握手和四次挥手就是这个“建立连接”和“终止连接”的标准流程。2.1 三次握手确保通信双工通道的建立三次握手的根本目的是让通信双方同步初始序列号ISN。序列号是TCP保证数据按序到达的核心机制。这个过程就像两个特工接头对暗号必须双方都确认对方听到了自己的暗号并给出了正确的回应。详细过程拆解第一次握手SYN客户端通常是你的浏览器想连接服务器它会生成一个随机数作为自己的初始序列号Client ISN记为seqx。然后它发送一个TCP报文段其中SYN标志位设置为1表示这是一个连接请求。这个包里包含了客户端的初始序列号x。注意此时客户端进入SYN_SENT状态等待服务器的确认。这个状态如果持续过久可能就是网络不通或服务器端口未开放。第二次握手SYNACK服务器收到SYN包。如果它同意建立连接会做两件事首先它也会生成一个自己的随机初始序列号Server ISN记为seqy其次它必须确认收到了客户端的SYN所以确认号ACK要设置为x1表示“我收到了你的序列号为x的包期待你下一个序列号是x1”。服务器将这两个信息放在一个包里发出SYN和ACK标志位都设置为1序列号为y确认号为x1。实操心得服务器在发出这个包后进入SYN_RCVD状态。这是“半连接”状态服务器已经为这个连接分配了资源。如果此时有大量恶意客户端只发SYN而不回应ACK就会导致服务器资源耗尽这就是著名的SYN Flood攻击的原理。现代操作系统和网络设备都有syn cookies等机制来缓解。第三次握手ACK客户端收到服务器的SYN-ACK包。它现在知道了服务器的初始序列号是y。为了确认客户端发送最后一个ACK包ACK标志位设置为1序列号设置为x1因为它的第一个SYN包消耗了一个序列号确认号设置为y1表示“我收到了你的序列号为y的包期待你下一个序列号是y1”。为什么需要第三次握手这是为了防止已失效的连接请求报文突然又传到了服务器导致服务器错误打开连接。假设客户端第一个SYN包因为网络拥堵延迟了客户端超时重发了一个SYN并成功建立连接、通信、关闭。此时那个延迟的旧SYN包才到达服务器如果没有第三次握手的确认机制服务器会直接认为这是一个新的连接请求并打开然后一直空等客户端发数据造成资源浪费。有了第三次握手客户端在收到这个迟到的SYN-ACK时连接已经关闭它就不会再发ACK服务器收不到ACK过段时间就会关闭这个半连接。完成第三次握手后客户端和服务器都进入ESTABLISHED状态一个全双工的TCP连接就建立好了。双方都确认了对方的接收能力和发送能力并且同步了初始序列号为后续的可靠数据传输打下了基础。2.2 四次挥手优雅地终止连接通信结束连接不能粗暴地直接断开。因为TCP是全双工的数据可以双向独立传输。因此关闭连接也需要两个方向分别关闭。这就像两个人面对面谈话结束需要互相道别。详细过程拆解第一次挥手FIN假设客户端先发起关闭。它发送一个TCP报文段FIN标志位设置为1序列号为某个值假设为u。这表示“我客户端没有数据要发给你了”。此时客户端进入FIN_WAIT_1状态。注意发送FIN仅仅表示客户端不再发送数据但它仍然可以接收来自服务器的数据。第二次挥手ACK服务器收到FIN包。它知道客户端要关闭它那边的数据通道了。服务器发送一个ACK包进行确认确认号为u1。此时服务器进入CLOSE_WAIT状态客户端收到这个ACK后进入FIN_WAIT_2状态。CLOSE_WAIT状态的意义这表示服务器已经知道客户端要关闭但服务器可能还有数据没发送完。这个状态是留给服务器处理剩余数据和关闭自己发送通道的缓冲时间。如果程序编写不当连接可能长期停留在这个状态造成“CLOSE_WAIT”连接过多消耗系统资源。第三次挥手FIN当服务器也把要发送给客户端的数据都发完了它就会发起自己这边的关闭。服务器发送一个FIN包FIN标志位为1序列号为某个值假设为w。服务器进入LAST_ACK状态等待客户端的最终确认。第四次挥手ACK客户端收到服务器的FIN包知道服务器也发完数据了。它发送最后一个ACK包进行确认确认号为w1。然后客户端进入TIME_WAIT状态。为什么需要TIME_WAIT状态这是TCP设计中最精妙也最让人困惑的状态之一。客户端发送完最后一个ACK后必须等待2MSLMaximum Segment Lifetime报文最大生存时间通常为2分钟才彻底关闭。主要有两个原因确保最后一个ACK能到达服务器。如果这个ACK丢失服务器在LAST_ACK状态下会超时重发FIN。客户端在TIME_WAIT状态下还能收到这个重发的FIN并再次回应ACK确保服务器能正常关闭。让本次连接产生的所有网络报文都从网络中消失。避免这些迟到的旧报文被之后新建的、恰好复用相同四元组源IP、源端口、目的IP、目的端口的连接错误接收造成数据混乱。服务器收到最后一个ACK后连接彻底关闭。客户端在等待2MSL时间后也最终关闭连接。3. HTTP基于TCP的明文对话在TCP连接建立好之后HTTP协议就可以在这个可靠的字节流通道上运行了。HTTP/1.1是目前最普遍的版本它的模型非常简单请求-响应。客户端发送一个格式化的请求报文服务器解析后返回一个响应报文。3.1 HTTP通信的基本流程建立TCP连接浏览器解析URL获取服务器IP和端口默认80发起前述的TCP三次握手。发送HTTP请求连接建立后浏览器立即组装并发送HTTP请求报文。一个典型的GET请求如下GET /index.html HTTP/1.1 Host: www.example.com User-Agent: Mozilla/5.0... Accept: text/html,application/xhtmlxml Connection: keep-alive关键点在于首部的Connection: keep-aliveHTTP/1.1默认它要求服务器在发送响应后不要立即关闭TCP连接以便后续请求复用。这极大地提升了性能。服务器处理并响应服务器收到请求找到对应资源生成响应报文HTTP/1.1 200 OK Content-Type: text/html; charsetutf-8 Content-Length: 1234 Connection: keep-alive !DOCTYPE htmlhtml.../html浏览器解析渲染浏览器收到响应解析HTML并根据其中的CSS、JS、图片链接可能复用现有连接或新建连接发起更多请求。连接关闭当页面加载完成或达到空闲超时时间浏览器或服务器会发起TCP四次挥手关闭连接。3.2 HTTP的核心问题与风险HTTP的简单高效是它的优点但也是致命弱点因为它的一切都是明文传输。窃听风险任何能接触到网络链路的人比如同一WiFi下的攻击者、网络服务提供商都可以用抓包工具如Wireshark直接看到你访问的网址、搜索的关键词、登录的用户名和密码。篡改风险攻击者可以拦截你的请求或响应修改其中的内容。比如在下载的软件里插入病毒或者在网页里插入广告代码。冒充风险你无法确认正在通信的服务器是不是真正的目标服务器。攻击者可以伪装成银行网站诱导你输入账号密码。正因为这些风险HTTPS应运而生。它并非一个新的协议而是在HTTP和TCP之间插入了一个安全层TLS/SSL相当于在明信片外面加了一个只有收寄双方才能打开的密码信封。4. HTTPS与TLS握手构建加密隧道HTTPS HTTP over TLS/SSL。默认端口是443。它的核心是为通信双方建立一个共享的会话密钥并用这个密钥来加密后续所有的HTTP数据。建立这个密钥的过程就是TLS握手。握手的目标有三个身份认证你是谁、协商加密套件我们用什么密码本、安全地交换密钥密码本怎么安全地给对方。4.1 TLS 1.2 的四次握手经典RSA密钥交换这是最经典、最容易理解的过程。我们假设使用RSA密钥交换算法。Client Hello客户端向服务器发起连接发送一个明文消息。随机数Client Random客户端生成的一个随机数用于后续密钥计算。支持的TLS版本如TLS 1.2。支持的密码套件列表如TLS_RSA_WITH_AES_128_GCM_SHA256。这告诉服务器“我支持用RSA做密钥交换用AES-128-GCM加密数据用SHA256做消息认证。”支持的压缩方法等。Server Hello服务器回应。随机数Server Random服务器生成的随机数。选定的TLS版本和密码套件从客户端提供的列表中选出一个双方都支持的最强的套件。服务器证书这是最关键的一步。服务器将自己的证书发送给客户端。证书里包含了服务器的公钥、域名、签发机构CA等信息并由CA的私钥进行了数字签名。客户端验证与密钥交换证书验证客户端使用内置的CA根证书验证服务器证书的合法性签名是否有效、域名是否匹配、是否在有效期内等。验证通过才信任这个服务器。生成预主密钥客户端生成第三个随机数称为“预主密钥Pre-Master Secret”。加密预主密钥客户端用服务器证书里的公钥加密这个预主密钥然后发送给服务器。注意至此只有拥有对应私钥的服务器才能解密得到预主密钥。这是RSA密钥交换的核心。服务器解密与最终确认服务器用自己的私钥解密得到预主密钥。此时客户端和服务器都拥有了三个随机数Client Random, Server Random, Pre-Master Secret。双方用相同的算法如PRF和这三个随机数独立计算出相同的主密钥Master Secret。主密钥再派生出用于实际加密数据的会话密钥包括对称加密密钥、消息认证码MAC密钥等。服务器发送Change Cipher Spec消息通知客户端“后续我将使用协商好的加密套件和密钥进行通信。”服务器发送Finished消息。这条消息是加密的内容是对之前所有握手消息的摘要用于验证握手过程是否被篡改。客户端最终确认客户端也发送Change Cipher Spec消息。客户端发送加密的Finished消息。服务器验证客户端的Finished消息。至此TLS握手完成安全的加密隧道建立。之后所有的HTTP数据都将被会话密钥加密后在TCP通道上传输。4.2 TLS 1.3 的两次握手与1-RTT和0-RTTTLS 1.3进行了大刀阔斧的简化将握手过程从两次往返2-RTT减少到一次往返1-RTT甚至在某些情况下可以实现0-RTT。1-RTT 基本握手流程Client Hello客户端在第一次发送的消息里除了随机数、支持的版本还猜测了服务器可能支持的密钥交换参数例如椭圆曲线参数并直接生成了一个临时公钥称为“密钥共享”Key Share放在这个消息里。同时它必须列出支持的密码套件但不再支持RSA密钥交换等不安全算法默认使用前向安全的ECDHE。Server Hello服务器收到后选择参数也生成自己的临时密钥对并将公钥放在Server Hello中。同时服务器会立即计算预主密钥因为已经拥有了客户端的公钥和自己的私钥并据此计算出主密钥和会话密钥。服务器一气呵成紧接着服务器将证书、证书验证、Finished消息全部加密后一并发送给客户端。这相当于把TLS 1.2中第二、三、四次握手的大部分内容合并成了一次发送。客户端确认客户端收到后验证证书用服务器的公钥和自己私钥计算出相同的预主密钥和主密钥然后解密并验证Finished消息。最后客户端发送自己的加密Finished消息。这样主要握手过程在客户端到服务器一次、服务器到客户端一次1-RTT后就完成了速度更快。0-RTT 模式早期数据对于之前访问过的网站客户端可以缓存会话密钥和一些参数。在重新连接时客户端可以在第一个Client Hello消息中就附带上使用之前会话密钥加密的应用数据如HTTP请求。服务器如果能恢复会话就可以立即处理这个请求并返回加密的响应。这实现了“零往返”的首次请求极大提升了速度但需要注意它有重放攻击的风险因此通常只用于安全的GET请求。4.3 TLS握手中的关键角色证书与CA证书是TLS身份认证的基石。它相当于服务器的“网络身份证”由可信的第三方机构证书颁发机构CA签发。证书内容包含服务器域名、公司信息、服务器的公钥、有效期、签发者CA信息等。数字签名CA使用自己的私钥对整个证书内容进行签名。验证链客户端浏览器、操作系统内置了受信任的CA根证书列表包含CA的公钥。验证时客户端用CA的公钥去验证证书上的签名。如果验证通过就相信这个证书是真实的进而相信证书里的公钥属于该域名对应的合法服务器。自签名证书在内部测试或开发环境中可以自己生成证书和私钥自签名。浏览器访问时会提示“不安全”因为证书不是由受信的CA签发的。在生产环境中必须使用由可信CA如Let‘s Encrypt, DigiCert等签发的证书。5. 完整流程对比与性能考量现在我们把TCP、TLS、HTTP的流程串起来对比HTTP和HTTPS的连接建立过程建立HTTP连接TCP三次握手-立即发送HTTP请求/响应建立HTTPS连接TLS 1.2TCP三次握手-TLS四次握手2-RTT-开始加密的HTTP通信建立HTTPS连接TLS 1.3TCP三次握手-TLS两次握手1-RTT-开始加密的HTTP通信可以看到HTTPS因为多了TLS握手步骤必然会增加延迟尤其是首次连接时。TLS 1.3和会话复用机制就是为了优化这个延迟。性能优化实践启用TLS 1.3确保服务器和客户端支持并优先使用TLS 1.3。会话复用会话标识Session ID服务器在第一次握手后将一个会话ID发给客户端缓存。客户端重连时带上这个ID如果服务器缓存未过期可以跳过密钥交换快速恢复会话。会话票据Session Ticket服务器将加密的会话信息票据发给客户端保存。重连时客户端出示票据服务器解密后即可恢复会话。这种方式不消耗服务器内存。OCSP Stapling为了避免客户端在验证证书时再去CA站点查询证书吊销状态OCSP造成的延迟服务器可以定期从CA获取一个签名的OCSP响应并在TLS握手时一并发给客户端。HTTP/2 或 HTTP/3 over HTTPS在安全的HTTPS基础上使用HTTP/2的多路复用、头部压缩等特性或HTTP/3基于QUIC的零RTT连接可以进一步抵消TLS握手带来的开销甚至获得比HTTP/1.1更快的体验。6. 常见问题与排查技巧实录在实际开发和运维中与HTTP/HTTPS相关的问题层出不穷。这里分享几个我踩过的坑和排查思路。问题1网站从HTTP切换到HTTPS后部分资源加载失败混合内容错误。现象浏览器控制台报错“Mixed Content: The page at ‘https://...’ was loaded over HTTPS, but requested an insecure resource ‘http://...‘”。根因网页HTML代码中图片、JS、CSS等资源的链接仍然写的是http://开头的绝对路径。解决方案代码层面将资源链接改为协议相对URL//example.com/resource.js或直接使用https://。服务器层面配置HSTSHTTP Strict Transport Security响应头强制浏览器在未来一段时间内只使用HTTPS访问该站点。Strict-Transport-Security: max-age31536000; includeSubDomains内容安全策略使用CSPContent-Security-Policy头来限制资源只能从安全源加载。问题2HTTPS网站访问缓慢尤其是首次打开。排查步骤使用浏览器开发者工具的Network面板查看SSL或TLS握手阶段SSL或TLS握手阶段SSL或Security标签页耗时。如果TLS握手时间过长500ms可能是网络延迟或服务器配置问题。检查服务器是否支持TLS 1.3和会话复用。可以通过在线工具如SSL Labs的SSL Test扫描服务器配置。检查证书链是否完整。不完整的证书链会导致客户端需要额外下载中间证书增加握手时间。服务器应配置为发送完整的证书链服务器证书中间CA证书。检查是否启用了OCSP Stapling。问题3建立连接时出现SSL_ERROR_*或ERR_SSL_*错误。常见错误与原因ERR_SSL_VERSION_OR_CIPHER_MISMATCH客户端和服务器没有共同支持的TLS版本或密码套件。常见于旧客户端如旧版Android访问只配置了现代加密套件如仅TLS 1.2/1.3的服务器。解决方案服务器应保持适当的向后兼容性但需禁用已知不安全的协议如SSLv2, SSLv3, TLS 1.0和弱密码套件。ERR_CERT_AUTHORITY_INVALID或ERR_CERT_COMMON_NAME_INVALID证书问题。前者是证书签发机构不受信任如自签名证书未导入信任库后者是证书域名与访问的域名不匹配。解决方案使用可信CA签发的证书并确保证书包含所有需要使用的域名主域名、www子域名等或使用通配符证书。问题4服务器出现大量TIME_WAIT或CLOSE_WAIT连接。TIME_WAIT过多这是主动关闭连接的一方通常是客户端但在服务器主动断开时也可能是服务器的正常状态。如果服务器出现大量TIME_WAIT说明服务器频繁主动关闭连接如HTTP/1.0无keep-alive。优化确保使用HTTP/1.1并启用keep-alive调整系统内核参数如net.ipv4.tcp_tw_reuse需谨慎。CLOSE_WAIT过多这是被动关闭方服务器收到FIN后未及时调用close()关闭套接字导致的。这是程序Bug的典型标志需要检查服务器应用程序代码确保在收到EOF或对方关闭信号后正确关闭socket连接并释放资源。理解HTTP和HTTPS特别是其底层的TCP和TLS握手过程是每一个网络应用开发者、运维人员乃至安全工程师的必修课。它不仅仅是面试题里的“三次握手四次挥手”更是我们分析和解决实际网络问题、优化应用性能、保障服务安全的底层逻辑。从明文到密文从不安全到安全每一次网页加载的背后都是一次精妙而严谨的数字仪式。掌握它你就能更从容地驾驭网络世界的风云变幻。