腾讯云 记录一些面试过程

·

1 min read

1.自我介绍

2.最近有做什么值得骄傲的事

3.最近有遇到什么问题,怎么解决的

4.https的工作原理,实现过程

1.浏览器将自己支持的一套加密规则发送给网站。
2.网站从中选出一组加密算法与HASH算法,并将自己的身份信息以证书的形式发回给浏览器。证书里面包含了网站地址,加密公钥,以及证书的颁发机构等信息。
3.浏览器获得网站证书之后浏览器要做以下工作:
a) 验证证书的合法性(颁发证书的机构是否合法,证书中包含的网站地址是否与正在访问的地址一致等),如果证书受信任,则浏览器栏里面会显示一个小锁头,否则会给出证书不受信的提示。
b) 如果证书受信任,或者是用户接受了不受信的证书,浏览器会生成一串随机数的密码,并用证书中提供的公钥加密。
c) 使用约定好的HASH算法计算握手消息,并使用生成的随机数对消息进行加密,最后将之前生成的所有信息发送给网站。
4.网站接收浏览器发来的数据之后要做以下的操作:
a) 使用自己的私钥将信息解密取出密码,使用密码解密浏览器发来的握手消息,并验证HASH是否与浏览器发来的一致。
b) 使用密码加密一段握手消息,发送给浏览器。
5.浏览器解密并计算握手消息的HASH,如果与服务端发来的HASH一致,此时握手过程结束,之后所有的通信数据将由之前浏览器生成的随机密码并利用对称加密算法进行加密。

5

http协议握手过程

TCP 与 DDOS关系

image.png

6.你所了解web的安全漏洞,并举例

7.你知道文件下载的时候为什么能断点续传,实现原理是什么

8.你知道进程和协程的区别,协程原理是什么

9.mysql 有几种数据引擎,什么场景使用

10.数据库慢查询应该怎么解决

11.系统高负债的时候,怎么定位解决

12.还有一个他说的什么fi~~~什么的我忘记了,完蛋我没听过

13.请求头说几个,分别的作用

14.请求状态说几个,分别代表什么

15.你有什么问题要问我的吗?

挺好的,下次有机会面试,重新复习一下