本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。 下面，我就用这些图片作 ...
分类：
其他好文 时间：
2016-09-03 18:24:04
阅读次数：
167
转载自: http://openwares.net/misc/server_name_indication.html Server Name Indication是用来改善SSL(Secure Socket Layer)和TLS(Transport Layer Security)的一项特性。它允许客 ...
分类：
其他好文 时间：
2016-08-30 00:20:38
阅读次数：
175
上一篇文章我介绍了 HTTP/2 协议 ，它只有在 HTTPS 环境才会生效。 为了升级到 HTTP/2 协议，必须先启用 HTTPS。如果你不了解 HTTPS 协议（学名 TLS 协议），可以参考我以前的文章。 《HTTPS 协议概述》 《图解 HTTPS 协议》 《HTTPS 协议的七个误解》 ...
分类：
Web程序 时间：
2016-08-28 10:58:39
阅读次数：
358
相关背景知识要说清楚HTTPS协议的实现原理，至少要需要如下几个背景知识。大致了解几个基础术语(HTTPS、SSL、TLS)的含义大致了解HTTP和TCP的关系(尤其是"短连接"和"长连接")大致了解加密算法的概念(尤其是"对称加密和非对称加密")大致了解CA证书的用途 考虑到很多的技术菜鸟不可能了 ...
分类：
Web程序 时间：
2016-08-26 12:05:36
阅读次数：
209
java 实现https请求 java 实现https请求 JSSE是一个SSL和TLS的纯Java实现，通过JSSE可以很容易地编程实现对HTTPS站点的访问。但是，如果该站点的证书未经权威机构的验证，JSSE将拒绝信任该证书从而不能访问HTTPS站点。本文在简要介绍JSSE的基础上提出了两种解决 ...
分类：
编程语言 时间：
2016-08-24 14:24:26
阅读次数：
164
参考自《图解HTTP》 果壳网http://www.guokr.com/post/114121/ HTTPS的工作原理 增加了一层：HTTPS流程：应用层 HTTP->SSL/TLS->TCP->IP 为什么不一直使用HTTPS？ 与纯文本传输相比，加密传输消耗大量的CPU与内存资源，HTTPS大概 ...
分类：
Web程序 时间：
2016-08-23 20:35:07
阅读次数：
164
随着iOS 9和OS X EI Capitan 的发布，苹果官方引入了应用通讯安全模式的概念。简而言之，应用通讯安全模式强制性要求应用需要使用最佳的安全通讯协议，比如TLS 1.2版本和前向保密技术。在不久的将来，苹果也将更新这些最佳实践以确保他们在保障网络数据安全的潮流中走在前列。 在iOS 9 ...
分类：
移动开发 时间：
2016-08-12 15:09:54
阅读次数：
217
DNS:域名解析，BIND:BerkeleyInternetNameDomainSSL/TLS:http-->https,OpenSSL,CA,DigitalCertificate,PKIHTTP:HTTP协议，Apache,LAMP,Nginx(EngineX),LNMP(LEMP),MySQL,PHP,varnishCDN:DNS(View),varnishFileServer:NFS、SMB/CIFS、FTPNetfilter:iptables(filter,nat,mangl..
分类：
其他好文 时间：
2016-08-11 23:06:24
阅读次数：
214
1、生成根证书密钥#]opensslgenrsa-des3-outca.key20482、自签证书#]opensslreq-new-x509-days7305-keyca.key-outca.crt参数说明：req:生成证书签署请求-news:新请求-key/path/to/keyfile:指定私钥文件-out/path/to/somefile:-x509:生成自签署证书-daysn:有效天数3、准备必要文..
分类：
Web程序 时间：
2016-08-10 23:11:53
阅读次数：
804
