HTTPS 科普贴

简述 https 的基本原理

俗话说好的开发，底层知识必须过硬，不然再创新的技术，你也理解不深入，比如 Python web 开发工程师，想要学习任何一个框架，底层都是 http 和 socket，底层抓牢了，学起来会很轻松。

现在面试门槛越来越高，很多开发者对于网络知识这块了解的不是很多，遇到这些面试题会手足无措。本篇文章知识主要集中在 HTTP 这块。文中知识来自 《图解 HTTP》与维基百科，若有错误请大家指出。文章会持续更新。 面试 -- 网络 TCP/IP 了解 Web 及网络基础 对端传输…

今天摸索了下 HTTPS 的证书生成，以及它在 Nginx 上的部署

在 Mac 上常用的抓包软件是 Charles，网上关于 Charles 的教程很多，这里介绍另一个抓包神器 mitmproxy。mitmproxy 是一款可交互式的命令行抓包工具，它除了可以抓包查看 http/https 请求，还有一个很强大的功能是拦截并修改 request 或者 response，后面作者会用实际例子演示如何修改知乎的回答。

一直比较喜欢《http 权威指南》这本书，因为它涵盖了网络开发这一块的很多技术知识，而且比较通俗易懂！我也看了好几遍，但觉得这本书内容太多了，为了方便自己对相关概念的印象，所以特别把每一个章节的信息提炼出来，方便自己查看，也希望分享给大家当作手册随时翻看！当然了，难免因为自己提炼的方法不读，可能有些地方不能详尽，所以建议大家先看原书！也希望多 issue！

随着面临的风险日渐增多，我们应该将所有的网络数据当做敏感数据并且进行加密传输。已经有很多的浏览器厂商宣称要废弃所有的非 HTTPS 的请求，乃 至于当用户访问非 HTTPS 的网站的时候给出明确的提示。很多基于 HTTP/2 的实现都只支持基于 TLS 的通信，所以我们现在更应当在全部地方使用 HTTPS。

计算机与网络设备要相互通信，双方就必须基于相同的方法。比如：如何探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事先确定。不同的硬件、操作系统之间的通信，所有的一切都需要一种规则。而我们就把这种规则称之为协议（protocol）