http协议封装的数据包->tcp/ip->服务器 缺点：数据包中途被窃取或者被篡改。 http协议封装的数据包->ssl加密->tcp/ip->服务器：缺点：虽然安全，但是开销变大，传输数据变慢。 http的连接很简单，是无状态的;https协议是由ssl+http协议构建的可进行加密传输、身份认 ...
分类：
Web程序 时间：
2019-03-17 15:49:15
阅读次数：
308
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4. 大致了解 CA 证书的 ...
分类：
Web程序 时间：
2018-08-12 15:45:59
阅读次数：
182
本文转自：http://www.techug.com/post/https-ssl-tls.html 要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连 ...
分类：
Web程序 时间：
2018-07-25 23:59:46
阅读次数：
318
最近在Istio实验中经常遇到HTTP，HTTPS，TLS等名词，感觉忘得差不多，需要复习一下计算机网络的知识了。 本文参考 http://www.techug.com/post/https-ssl-tls.html 1. “HTTP”是干嘛用滴？ 首先，HTTP 是一个网络协议，是专门用来帮你传输 ...
分类：
其他好文 时间：
2018-06-27 10:21:54
阅读次数：
183
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看“HTTPS 协议的需求”。 先澄清几个术语——HTTPS、SSL、TLS 首先，HTTP 是一个网络协议，是专门用来帮你传 ...
分类：
Web程序 时间：
2017-11-14 14:16:29
阅读次数：
365
需要了解的背景知识： 术语 HTTPS,SSL,TLS 长连接与短连接的关系 了解 CA 证书 基本流程 一.术语扫盲 1.什么是SSL？ SSL(Secure Sockets Layer, 安全套接字)，因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥（嗅探）和 ...
分类：
编程语言 时间：
2017-11-04 17:57:58
阅读次数：
257
结论前置： A 身份验证 证书， 服务器证书 B 密钥协商 RSA DHE / ECDHE PSK C 加密通信 加密通信采用对称加密，使用B阶段协商出来的密钥。 B 阶段如果使用 RSA 协商，可以用服务器证书在协商过程中解密到 C过程中的密钥。从而解密通信内容。（此方式下，采用旁路方式就可以）。 ...
分类：
Web程序 时间：
2017-04-06 22:45:58
阅读次数：
252
确保Web安全的HTTPS在HTTP协议中有可能存在信息窃听或者身份伪装等问题。使用HTTPS通信机制可以有效地防止这类问题。本篇着重介绍下HTTPS7.1HTTP的缺点到现在为止,我们已经了解到HTTP具有相当优秀和方便的一面,然而HTTP并非只有好的一面,事物皆具有两面性,HTTP也具有不足之处。..
分类：
Web程序 时间：
2016-11-01 21:35:38
阅读次数：
300
相关背景知识要说清楚HTTPS协议的实现原理，至少要需要如下几个背景知识。大致了解几个基础术语(HTTPS、SSL、TLS)的含义大致了解HTTP和TCP的关系(尤其是"短连接"和"长连接")大致了解加密算法的概念(尤其是"对称加密和非对称加密")大致了解CA证书的用途 考虑到很多的技术菜鸟不可能了 ...
分类：
Web程序 时间：
2016-08-26 12:05:36
阅读次数：
209
环境 首先确保机器上安装了openssl和openssl-devel 确认nginx是否安装了SSL模块，如下的命令： 看是否输出--with-http_ssl_module，如果没有需要重新配置并安装下。 创建证书 【自己颁发证书给自己】 会给出如下的提示: 冒号后面是需要我们填写的，最后两个我都 ...
分类：
Web程序 时间：
2016-07-12 14:00:18
阅读次数：
265
