HTTPS协议
http协议和https协议
http协议和https协议HTTP协议和HTTPS协议。
HTTP协议（HyperText Transfer Protocol，超文本传输协议）是一种用于传输超媒体文档（例如HTML）的应用层协议。
它是Web的基础，也是互联网的基础之一。
HTTP协议是建立在TCP/IP协议之上的，它负责从Web服务器传输超文本到本地浏览器。
HTTPS协议（HyperText Transfer Protocol Secure，超文本传输安全协议）是HTTP协议的安全版本。
它通过在HTTP下加入SSL/TLS协议来加密数据，确保数据传输的安全性和完整性。
HTTPS协议通常用于对用户隐私和敏感信息的保护，如在线银行和电子商务网站。
HTTP和HTTPS协议在数据传输的安全性、加密方式、端口号等方面有着明显的区别。
首先，HTTP协议传输的数据是明文的，不加密。
这意味着，当用户在浏览器中输入网址、提交表单等操作时，数据会以明文的形式传输到服务器，容易被窃听和篡改。
而HTTPS协议通过SSL/TLS协议对数据进行加密，可以保护用户的隐私和敏感信息，防止数据被窃听和篡改。
其次，HTTP协议使用的是80端口，而HTTPS协议使用的是443端口。
这两个端口的使用区别也体现了它们之间的安全性差异。
HTTP协议使用的80端口对应的是明文传输，而HTTPS协议使用的443端口对应的是加密传输。
另外，HTTPS协议需要使用数字证书，而HTTP协议不需要。
数字证书是一种由权威机构颁发的电子证明，用于证明网站的真实性和安全性。
当用户访问一个使用HTTPS协议的网站时，浏览器会验证网站的数字证书，确保网站的真实性，防止钓鱼网站和中间人攻击。
此外，HTTPS协议还可以提供更高级别的身份验证，确保用户和网站的身份。
这种身份验证方式可以有效防止中间人攻击和伪造网站。
总的来说，HTTP协议和HTTPS协议在数据传输的安全性、加密方式、端口号和身份验证等方面有着明显的区别。
HTTPS协议
HTTPS协议协议名称：HTTPS协议一、引言HTTPS（Hypertext Transfer Protocol Secure）是一种用于安全传输超文本的网络通信协议。
本协议旨在确保通过互联网传输的数据的机密性和完整性。
本文档描述了HTTPS协议的基本原理、安全性措施和相关技术要求。
二、术语和定义1. HTTPS：Hypertext Transfer Protocol Secure的缩写，指的是在HTTP协议基础上加入安全层的通信协议。
2. TLS：Transport Layer Security的缩写，是一种加密通信协议，用于保护HTTPS协议中的数据传输。
3. SSL：Secure Sockets Layer的缩写，是TLS的前身，用于建立安全连接。
4. 证书：数字证书，由可信的第三方机构颁发，用于验证服务器身份和加密通信。
5. 密钥交换算法：用于在客户端和服务器之间协商加密密钥的算法，如RSA、Diffie-Hellman等。
三、协议原理1. 安全套接层建立：客户端与服务器建立连接时，通过TLS/SSL协议进行握手，协商加密算法、密钥交换方式和证书验证等。
2. 证书验证：客户端验证服务器的数字证书是否合法、有效，并检查证书链的完整性，防止中间人攻击。
3. 密钥交换：客户端和服务器使用密钥交换算法协商加密密钥，确保数据传输的机密性。
4. 数据传输：客户端和服务器使用对称加密算法对数据进行加密和解密，保证数据传输的机密性和完整性。
5. 安全性保障：HTTPS协议还提供了数据完整性校验、防止重放攻击、防止数据篡改等安全机制。
四、安全性措施1. 加密传输：通过TLS/SSL协议对数据进行加密，防止数据在传输过程中被窃取或篡改。
2. 证书验证：客户端验证服务器的数字证书，确保通信的对方是合法的服务器，防止中间人攻击。
3. 密钥交换：使用安全的密钥交换算法协商加密密钥，防止密钥被破解，确保通信的机密性。
https 协议
https 协议首先，https 协议是什么？https 即超文本传输安全协议（Hypertext Transfer Protocol Secure），是一种通过计算机网络进行安全通信的传输协议。
https 的主要目的是确保用户在浏览网页时，数据传输过程中的安全性和隐私性。
与传统的 http 协议相比，https 使用了 SSL/TLS 协议来加密数据传输，从而防止数据在传输过程中被窃取或篡改。
其次，https 协议的工作原理是怎样的？当用户在浏览器中输入一个以 https 开头的网址时，浏览器会与服务器进行握手，建立安全连接。
在这个过程中，服务器会向浏览器发送一个数字证书，证明其身份的合法性。
浏览器会验证证书的有效性，如果证书有效且可信，则浏览器会生成一个随机数，用服务器的公钥进行加密，并发送给服务器。
服务器收到加密后的随机数后，使用自己的私钥进行解密，从而建立安全连接。
在建立安全连接后，浏览器和服务器之间的数据传输就会使用SSL/TLS 协议进行加密，保障数据的安全性。
此外，https 协议的优势是什么？首先，https 可以保护用户的隐私。
由于 https使用了加密技术，黑客很难窃取用户的个人信息和敏感数据。
其次，https 可以防止数据被篡改。
通过加密数据传输，https 可以防止数据在传输过程中被篡改，确保用户获取的信息是完整和准确的。
最后，https 可以提升网站的信誉。
随着网络安全意识的提高，越来越多的用户会选择访问安全连接的网站，因此使用 https 协议可以提升网站的信誉和可信度。
总的来说，https 协议在保护用户隐私和数据安全方面发挥着至关重要的作用。
随着互联网的发展，我们相信 https 协议将会得到更广泛的应用，为用户提供更安全、可靠的网络环境。
希望通过本文的介绍，读者对https 协议有了更深入的了解，并在日常生活中更加重视网络安全和隐私保护。
HTTPS协议
HTTPS协议协议名称：HTTPS协议一、引言HTTPS（Hypertext Transfer Protocol Secure）是一种通过计算机网络进行安全通信的协议。
它是HTTP的加密版本，通过使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议来保护和加密数据传输。
本协议旨在确保网站和用户之间的通信安全，防止数据被窃听、篡改或伪装。
二、协议目的本协议的目的是确保在使用HTTPS协议进行通信时，数据传输的安全性和完整性得到保护。
通过实施该协议，可以防止以下威胁：1. 窃听：防止第三方窃听通信内容，保护用户的隐私；2. 篡改：防止第三方篡改传输的数据，确保数据的完整性；3. 伪装：防止第三方伪装成合法的通信方，确保通信双方的身份验证。
三、协议内容1. 证书验证1.1 通信双方应使用公钥和私钥进行身份验证。
服务器应使用有效的数字证书，证书应由可信的第三方机构颁发。
客户端应验证服务器的证书的有效性和合法性。
1.2 证书验证应包括但不限于以下步骤：a. 验证证书的签名是否有效；b. 验证证书的有效期是否过期；c. 验证证书的颁发机构是否受信任；d. 验证证书中的域名与实际访问的域名是否匹配。
2. 密钥交换2.1 通信双方应通过密钥交换算法协商出一个共享密钥，用于后续的数据加密和解密。
2.2 密钥交换过程中应采取安全可靠的算法和协议，确保密钥不被第三方获取。
3. 数据加密3.1 通信双方应使用协商出的共享密钥对传输的数据进行加密。
3.2 加密算法应具备足够的强度和安全性，以防止被破解。
3.3 加密算法的选择应根据实际需求和安全性考虑，应遵循行业标准和最佳实践。
4. 数据完整性4.1 通信双方应使用消息认证码（MAC）或哈希算法对传输的数据进行完整性校验。
4.2 数据完整性校验应在数据传输前和接收后进行，以确保数据在传输过程中没有被篡改。
5. 会话管理5.1 通信双方应建立安全的会话，确保通信过程中的持久性和一致性。
https是什么协议
https是什么协议在当今互联网时代，我们经常听到“https”这个词，它是指超文本传输安全协议（Hypertext Transfer Protocol Secure）。
那么，https究竟是什么协议呢？为什么它如此重要？本文将从https协议的定义、作用、优势等方面进行详细介绍，帮助大家更好地理解这一协议。
首先，让我们来了解一下https协议的定义。
https是一种通过计算机网络进行安全通信的传输协议，它是http的安全版。
https通过使用SSL/TLS协议来实现数据加密和身份验证，以确保数据在传输过程中的安全性和完整性。
简单来说，https 协议就是在传输数据时对数据进行加密，从而保护数据不被窃取或篡改。
https协议的作用主要体现在以下几个方面。
首先，它可以保护用户的隐私信息。
在https协议下，用户发送的数据经过加密处理，黑客无法轻易窃取用户的个人信息，保障了用户的隐私安全。
其次，https可以保护网站的完整性。
https协议使用数字证书来验证网站的身份，确保用户访问的是真实的网站，避免了网站被篡改的风险。
此外，https还可以提高网站的信誉度，因为用户更倾向于相信那些使用https协议的网站，认为这些网站更加安全可靠。
相比于http协议，https协议具有明显的优势。
首先，https可以防止数据被窃取。
在http协议下，数据是明文传输的，黑客可以通过网络监听手段轻松获取用户的数据，而https协议下的数据是经过加密处理的，大大降低了被窃取的风险。
其次，https可以防止数据被篡改。
在http协议下，黑客可以篡改数据包，对用户的数据进行恶意篡改，而https协议下的数据经过加密处理，保证了数据的完整性，避免了数据被篡改的风险。
最后，https可以验证网站的真实性。
https协议使用数字证书对网站进行身份验证，确保用户访问的是真实的网站，避免了用户被钓鱼网站欺骗的风险。
在当今互联网环境下，https协议已经成为了网站安全的标配。
HTTPS协议
HTTPS协议协议名称：HTTPS协议一、背景和目的HTTPS（Hypertext Transfer Protocol Secure）是一种用于在计算机网络上进行安全通信的协议。
它是HTTP协议的安全版本，通过使用SSL/TLS协议对数据进行加密和认证，确保数据在传输过程中的安全性和完整性。
本协议的目的是规范和定义HTTPS协议的标准格式，以便确保在不同系统和应用中的一致性和互操作性。
二、术语和定义1. HTTPS：Hypertext Transfer Protocol Secure，指的是在HTTP基础上加入SSL/TLS协议的安全通信协议。
2. SSL：Secure Sockets Layer，用于在计算机网络上进行安全通信的协议。
3. TLS：Transport Layer Security，是SSL的继任者，用于在计算机网络上进行安全通信的协议。
三、协议规范1. 协议版本本协议遵循TLS协议的最新版本，目前为TLS 1.3。
2. 握手过程2.1 客户端发起握手请求客户端向服务器发送一个ClientHello消息，其中包含支持的TLS版本、加密算法和证书等信息。
2.2 服务器回应服务器收到ClientHello消息后，向客户端发送一个ServerHello消息，其中包含服务器选择的TLS版本、加密算法和证书等信息。
2.3 服务器验证证书服务器验证客户端提供的证书的有效性和合法性。
如果验证失败，服务器终止握手过程。
2.4 协商加密算法客户端和服务器协商选择一个加密算法和密钥，用于加密和解密数据。
2.5 生成会话密钥客户端和服务器使用协商的加密算法和密钥生成一个会话密钥，用于后续的数据传输。
3. 数据传输3.1 加密数据客户端使用会话密钥对需要传输的数据进行加密，确保数据在传输过程中的安全性。
3.2 数据完整性验证客户端使用消息认证码（MAC）对加密后的数据进行完整性验证，确保数据在传输过程中没有被篡改。
https 协议的工作原理是什么？
https 协议的工作原理是什么？
HTTPS（超文本传输安全协议）是HTTP（超文本传输协议）的安全版本，它在传输数据时使用SSL/TLS协议为数据通信提供加密，确保数据的安全性和完整性。
HTTPS的工作原理可以分为以下几个步骤：
1.TCP连接：首先，浏览器与服务器建立一个TCP连接，为HTTPS通信提供基础的传输通道。
2.SSL/TLS握手：
•密钥交换：浏览器向服务器发送一个“Client Hello”消息，包含浏览器支持的加密算法列表、一个客户端生成的随机数等信息。
服务器回应一个“Server Hello”消息，选定一个浏览器也支持
的算法和一个服务器生成的随机数。
•服务器认证：服务器发送其SSL证书，包含公钥、证书颁发机构（CA）等信息。
浏览器通过预装的CA列表验证证书的有效性。
•密钥生成：根据协商的加密算法，浏览器和服务器分别生成会话密钥用于后续的数据加密通信。
3.加密通信：完成握手过程后，客户端与服务器开始使用协商的密钥对数据进行加密，然后进行数据交换。
这确保了传输过程中数据的机密性和完整性。
4.数据传输：客户端和服务器使用对称加密算法加密通信内容，保证信息传输的安全性。
每次请求都会使用SSL/TLS协议对数据进行加密和解密。
5.会话结束：任何一方都可以发起关闭通信会话的请求，随后双方完成最后的数据传输，释放资源，结束HTTPS会话。
总结来说，HTTPS通过SSL/TLS协议在客户端与服务器之间建立一个加密的通道，确保数据在传输过程中的安全性和完整性。
这包括了密钥交换、服务器认证、数据加密等步骤，有效地保护了数据不被中间人攻击和窃听。
HTTPS协议
HTTPS协议协议名称：HTTPS协议一、引言HTTPS（Hypertext Transfer Protocol Secure）是一种用于在计算机网络上进行安全通信的协议。
它是HTTP协议的安全版本，通过使用SSL/TLS协议对通信进行加密和认证，以保护用户的隐私和数据安全。
本协议旨在详细描述HTTPS协议的标准格式和相关要求。
二、协议内容1. 协议背景HTTPS协议的出现是为了解决HTTP协议在传输过程中可能被窃听、篡改和伪装的安全问题。
通过使用SSL/TLS协议，HTTPS协议能够确保通信的机密性、完整性和真实性。
2. 协议要求（1）通信加密：HTTPS协议要求使用SSL/TLS协议对通信进行加密，确保数据在传输过程中不被窃听或篡改。
（2）身份认证：HTTPS协议要求使用SSL/TLS协议对服务器进行身份认证，确保用户与合法服务器进行通信。
（3）证书验证：HTTPS协议要求客户端验证服务器的数字证书，以确保服务器的真实性和合法性。
（4）密钥交换：HTTPS协议要求使用SSL/TLS协议进行密钥交换，以确保通信双方能够安全地共享密钥。
（5）协议版本：HTTPS协议要求使用TLS协议的最新版本，以保障协议的安全性和性能。
3. 协议流程（1）客户端发起HTTPS请求：客户端向服务器发起HTTPS请求，请求的URL以"https://"开头。
（2）服务器端响应：服务器接收到客户端的HTTPS请求后，返回HTTP响应，并在响应头中包含SSL/TLS协议相关信息。
（3）客户端与服务器进行握手：客户端和服务器之间进行SSL/TLS握手，包括协议版本协商、密钥交换、证书验证等步骤。
（4）建立安全连接：握手成功后，客户端和服务器建立安全连接，之后的通信将在该连接上进行加密和认证。
（5）进行HTTP通信：客户端和服务器在建立的安全连接上进行HTTP通信，保证数据的安全和完整性。
（6）关闭连接：通信结束后，客户端和服务器可以选择关闭连接，释放相关资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HTTPS（Secure Hypertext Transfer Protocol）--安全超文本传输协议它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。
HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP 应用层的子层。
（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。
）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。
HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。
WWW的核心——HTTP协议众所周知，Internet的基本协议是TCP/IP协议，目前广泛采用的FTP、Archie Gopher等是建立在TCP/IP协议之上的应用层协议，不同的协议对应着不同的应用。
<BR> WWW 服务器使用的主要协议是HTTP协议，即超文体传输协议。
由于HTTP协议支持的服务不限于WWW，还可以是其它服务，因而HTTP协议允许用户在统一的界面下，采用不同的协议访问不同的服务，如FTP、Archie、SMTP、NNTP等。
另外，HTTP协议还可用于名字服务器和分布式对象管理。
2.1 HTTP协议简介HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。
它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。
目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的规范化工作正在进行之中，而且HTTP-NG(Next Generation of HTTP)的建议已经提出。
HTTP协议的主要特点可概括如下：1.支持客户/服务器模式。
2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。
请求方法常用的有GET、HEAD、POST。
每种方法规定了客户与服务器联系的类型不同。
由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3.灵活：HTTP允许传输任意类型的数据对象。
正在传输的类型由Content-Type加以标记。
4.无连接：无连接的含义是限制每次连接只处理一个请求。
服务器处理完客户的请求，并收到客户的应答后，即断开连接。
采用这种方式可以节省传输时间。
5.无状态：HTTP协议是无状态协议。
无状态是指协议对于事务处理没有记忆能力。
缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。
另一方面，在服务器不需要先前信息时它的应答就较快。
2.2 HTTP协议的几个重要概念1.连接(Connection)：一个传输层的实际环流，它是建立在两个相互通讯的应用程序之间。
2.消息(Message)：HTTP通讯的基本单位，包括一个结构化的八元组序列并通过连接传输。
3.请求(Request)：一个从客户端到服务器的请求信息包括应用于资源的方法、资源的标识符和协议的版本号4.响应(Response)：一个从服务器返回的信息包括HTTP协议的版本号、请求的状态(例如“成功”或“没找到”)和文档的MIME类型。
5.资源(Resource)：由URI标识的网络数据对象或服务。
6.实体(Entity)：数据资源或来自服务资源的回映的一种特殊表示方法，它可能被包围在一个请求或响应信息中。
一个实体包括实体头信息和实体的本身内容。
7.客户机(Client)：一个为发送请求目的而建立连接的应用程序。
8.用户代理(User agent)：初始化一个请求的客户机。
它们是浏览器、编辑器或其它用户工具。
9.服务器(Server)：一个接受连接并对请求返回信息的应用程序。
10.源服务器(Origin server)：是一个给定资源可以在其上驻留或被创建的服务器。
11.代理(Proxy)：一个中间程序，它可以充当一个服务器，也可以充当一个客户机，为其它客户机建立请求。
请求是通过可能的翻译在内部或经过传递到其它的服务器中。
一个代理在发送请求信息之前，必须解释并且如果可能重写它。
代理经常作为通过防火墙的客户机端的门户，代理还可以作为一个帮助应用来通过协议处理没有被用户代理完成的请求。
12.网关(Gateway)：一个作为其它服务器中间媒介的服务器。
与代理不同的是，网关接受请求就好象对被请求的资源来说它就是源服务器；发出请求的客户机并没有意识到它在同网关打交道。
网关经常作为通过防火墙的服务器端的门户，网关还可以作为一个协议翻译器以便存取那些存储在非HTTP系统中的资源。
13.通道(Tunnel)：是作为两个连接中继的中介程序。
一旦激活，通道便被认为不属于HTTP 通讯，尽管通道可能是被一个HTTP请求初始化的。
当被中继的连接两端关闭时，通道便消失。
当一个门户(Portal)必须存在或中介(Intermediary)不能解释中继的通讯时通道被经常使用。
14.缓存(Cache)：反应信息的局域存储。
2.3 HTTP协议的运作方式HTTP协议是基于请求／响应范式的。
一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。
服务器接到请求后，给予相应的响应信息，其格式为一个状态行包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
许多HTTP通讯是由一个用户代理初始化的并且包括一个申请在源服务器上资源的请求。
最简单的情况可能是在用户代理(UA)和源服务器(O)之间通过一个单独的连接来完成(见图2-1)。
图2-1当一个或多个中介出现在请求／响应链中时，情况就变得复杂一些。
中介由三种：代理(Proxy)、网关(Gateway)和通道(Tunnel)。
一个代理根据URI的绝对格式来接受请求，重写全部或部分消息，通过URI的标识把已格式化过的请求发送到服务器。
网关是一个接收代理，作为一些其它服务器的上层，并且如果必须的话，可以把请求翻译给下层的服务器协议。
一个通道作为不改变消息的两个连接之间的中继点。
当通讯需要通过一个中介(例如：防火墙等)或者是中介不能识别消息的内容时，通道经常被使用。
图2-2上面的图2-2表明了在用户代理(UA)和源服务器(O)之间有三个中介(A,B和C)。
一个通过整个链的请求或响应消息必须经过四个连接段。
这个区别是重要的，因为一些HTTP通讯选择可能应用于最近的连接、没有通道的邻居，应用于链的终点或应用于沿链的所有连接。
尽管图2-2是线性的，每个参与者都可能从事多重的、并发的通讯。
例如，B可能从许多客户机接收请求而不通过A，并且／或者不通过C把请求送到A，在同时它还可能处理A的请求。
任何针对不作为通道的汇聚可能为处理请求启用一个内部缓存。
缓存的效果是请求／响应链被缩短，条件是沿链的参与者之一具有一个缓存的响应作用于那个请求。
下图说明结果链，其条件是针对一个未被UA或A加缓存的请求，B有一个经过C来自O的一个前期响应的缓存拷贝。
图2-3在Internet上，HTTP通讯通常发生在TCP/IP连接之上。
缺省端口是TCP 80，但其它的端口也是可用的。
但这并不预示着HTTP协议在Internet或其它网络的其它协议之上才能完成。
HTTP只预示着一个可靠的传输。
以上简要介绍了HTTP协议的宏观运作方式，下面介绍一下HTTP协议的内部操作过程。
首先，简单介绍基于HTTP协议的客户/服务器模式的信息交换过程，如图2-4所示，它分四个过程，建立连接、发送请求信息、发送响应信息、关闭连接。
图2-4在WWW中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的连接期间，即在某个连接中的客户在另一个连接中可能作为服务器。
WWW服务器运行时，一直在TCP80端口(WWW的缺省端口)监听，等待连接的出现。
下面，讨论HTTP协议下客户/服务器模式中信息交换的实现。
1.建立连接连接的建立是通过申请套接字(Socket)实现的。
客户打开一个套接字并把它约束在一个端口上，如果成功，就相当于建立了一个虚拟文件。
以后就可以在该虚拟文件上写数据并通过网络向外传送。
2.发送请求打开一个连接后，客户机把请求消息送到服务器的停留端口上，完成提出请求动作。
HTTP/1.0 请求消息的格式为：请求消息=请求行(通用信息|请求头|实体头) CRLF[实体内容]请求行=方法请求URL HTTP版本号CRLF方法=GET|HEAD|POST|扩展方法U R L=协议名称+宿主名+目录与文件名请求行中的方法描述指定资源中应该执行的动作，常用的方法有GET、HEAD和POST。
不同的请求对象对应GET的结果是不同的，对应关系如下：对象GET的结果文件文件的内容程序该程序的执行结果数据库查询查询结果HEAD——要求服务器查找某对象的元信息，而不是对象本身。
POST——从客户机向服务器传送数据，在要求服务器和CGI做进一步处理时会用到POST方法。
POST主要用于发送HTML文本中FORM的内容，让CGI程序处理。
一个请求的例子为：GET /zju/index.htm HTTP/1.0头信息又称为元信息，即信息的信息，利用元信息可以实现有条件的请求或应答。
请求头——告诉服务器怎样解释本次请求，主要包括用户可以接受的数据类型、压缩方法和语言等。
实体头——实体信息类型、长度、压缩方法、最后一次修改时间、数据有效期等。
实体——请求或应答对象本身。
3.发送响应服务器在处理完客户的请求之后，要向客户机发送响应消息。
HTTP/1.0的响应消息格式如下：响应消息=状态行(通用信息头|响应头|实体头) CRLF 〔实体内容〕状态行=HTTP版本号状态码原因叙述状态码表示响应类型1××保留2××表示请求成功地接收3××为完成请求客户需进一步细化请求4××客户错误5××服务器错误响应头的信息包括：服务程序名，通知客户请求的URL需要认证，请求的资源何时能使用。
4.关闭连接客户和服务器双方都可以通过关闭套接字来结束TCP/IP对话。