HTTP之2 HTTP优化(HTTP性能优化、安全的HTTP协议)

一、HTTP性能优化

HTTP连接过程

HTTP连接性能优化

- 网站性能优化最主要的就是要减少HTTP请求及每次响应中内容的长度。可以从连接过程中的下列方面加以考虑

- 域名解析

尽可能减少域名解析次数---减少跨站外部资源的引用

- 创建连接

努力减少连接创建次数----使用Keep-Alive避免重复连接

- 发送请求

尽力减少请求次数----合理设置Expires时间，资源合并

- 等待响应

提高服务器端运行速度----提高数据运算及查询速度

- 接受响应

尽可能减少响应数据长度---启用压缩

二、安全的HTTP协议

HTTPS协议

- HTTP协议本质上属于"明文传输"，可能被窃听和篡改

- 政府、银行等机密应用需要"安全版本的HTTP"

- HTTPS 协议将消息发送给TCP层之前，先交给了一个安全层(由SSL或者TLS协议实现)，安全层负责对消息进行加密和解密操作

- 使用非安全的HTTP的URL Scheme为http

- http://www.icbc.com.cn/icbc/

- 使用HTTPS的URL Scheme为https

- https://mybank.icbc.com.cn/icbc/perbank/index.jsp

安全连接建立过程

- 客户端建立到服务器上的443端口上的连接

- 双方初始化SSL层，沟通加密参数，交换秘钥

- 客户端发送请求消息，在SSL层加密，服务器接收到密文，在服务器SSL层解密，得到请求明文，对请求进行处理

- 服务器发送响应消息，在SSL层加密，客户端接收到密文，在SSL层进行解密，得到响应明文，解析响应内容

- SSL关闭通知

- TCP连接关闭

总结：本章内容主要介绍了 HTTP优化(HTTP性能优化、安全的HTTP协议)