求高人指點:SSL握手、tcp三步建立連接、https之間的關系？1. SSL高于TCP/IP，所以它必須是2。是的，3號端口完全一樣。如果不同，webserver將無法解析CP消息的前20個字節(jié)是固

求高人指點:SSL握手、tcp三步建立連接、https之間的關系？

1. SSL高于TCP/IP，所以它必須是2。是的，3號端口完全一樣。如果不同，webserver將無法解析

CP消息的前20個字節(jié)是固定的，最后4個字節(jié)是根據需要添加的。所以TCP的頭至少是20個字節(jié)。所以我們需要用長度來標記它。保留的6位現在不使用。將來，可能會使用緊急指針。當urg=1時，緊急字段有效。它告訴系統(tǒng)這個報文段有緊急數據

TCP協議建立連接的過程：

在TCP/IP協議中，TCP協議提供可靠的連接服務，通過三次握手建立連接。

第一次握手：建立連接時，客戶端向服務器發(fā)送一個syn數據包（syn=J），并進入syn發(fā)送狀態(tài)，等待服務器確認；

第二次握手：服務器收到syn數據包時，必須確認客戶端的syn（ACK=J 1），同時還發(fā)送一個syn數據包（syn=k），即是，syn ACK數據包。此時，服務器進入syn_uv狀態(tài)；

第三次握手：客戶端接收服務器的syn+ACK數據包并將ACK發(fā)送到服務器（ACK=k1）。數據包發(fā)送后，客戶機和服務器進入建立狀態(tài)并完成三次握手。

三次握手后，客戶端和服務器開始傳輸數據

未連接隊列：在三次握手協議中，服務器維護一個未連接隊列，該隊列為每個客戶端的syn數據包（syn=J）設置一個條目。該條目表示服務器已經接收到syn數據包，向客戶機發(fā)送了確認信息，并且正在等待客戶機的確認信息包。這些條目標識的連接處于服務器接收狀態(tài)的syn中。當服務器從客戶端接收到確認包時，它將刪除條目，服務器將進入已建立狀態(tài)。

Backlog參數：表示未連接隊列的最大數量。

服務器發(fā)送syn ack數據包的syn ack重傳次數。如果它沒有收到客戶機的確認數據包，服務器將第一次重新傳輸它。如果它在一段時間內沒有收到客戶機的確認數據包，它將第二次重新傳輸它。如果重傳次數超過系統(tǒng)指定的最大重傳次數，系統(tǒng)將從半連接隊列中刪除連接信息。注意，每次重傳的等待時間不一定相同。

半連接生存期：它是指半連接隊列中條目的最大生存期，即從接收syn數據包到確認消息無效的服務的最大生存期。此時間值是所有重傳請求數據包的最大等待時間之和。有時也稱為超時時間和syn生存時間 recv的生存時間。