我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 HTTPS简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS ...
分类：
Web程序 时间：
2017-04-29 10:54:17
阅读次数：
209
SSLSSL(Secure Socket Layer，安全套接层) 简单来说是一种加密技术, 通过它, 我们可以在通信的双方上建立一个安全的通信链路, 因此数据交互的双方可以安全地通信, 而不需要担心数据被窃取. 关于 SSL 的深入知识, 可以看这篇文章: SSL/TLS协议运行机制的概述WSSW... ...
分类：
Web程序 时间：
2017-04-11 14:01:54
阅读次数：
222
作者：老司
链接：https://zhuanlan.zhihu.com/p/26241158
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
工业物联网是什么？
简...
分类：
Web程序 时间：
2017-04-08 22:59:40
阅读次数：
2176
结论前置： A 身份验证 证书， 服务器证书 B 密钥协商 RSA DHE / ECDHE PSK C 加密通信 加密通信采用对称加密，使用B阶段协商出来的密钥。 B 阶段如果使用 RSA 协商，可以用服务器证书在协商过程中解密到 C过程中的密钥。从而解密通信内容。（此方式下，采用旁路方式就可以）。 ...
分类：
Web程序 时间：
2017-04-06 22:45:58
阅读次数：
252
在重构代码之前，先要了解下什么是https？https协议：基于ssl/tls的http协议，所有的数据都是在ssl/tls协议的封装之上传输的，也就是说https协议是在http协议基础上添加了ssl/tls握手以及数据加密传输，因此这就是两者之间最大的区别。https模块专门处理加密访问的，区别在于搭..
分类：
Web程序 时间：
2017-03-29 10:35:00
阅读次数：
249
https： HTTPS是http安全版本的实现，在http与tcp之间加了一层ssl/tls安全传输协议 为了防止请求被监听、篡改、冒充，在tls实现过程中引入了数字证书机制，数字证书由第三方权威机构提供保证。 数字证书原理是采用非对称加密生成一对公钥、私钥，服务端保存私钥，下发公钥给客户端，由于 ...
分类：
Web程序 时间：
2017-03-28 19:32:28
阅读次数：
271
近期在使用IBMSecurityAppScanStandard扫描网站时，在生成的报告中有出现以下问题（检测到RC4密码套件及针对SSL/TLS的浏览器使用又名BEAST）操作系统：OracleLinux6.1中间件：Apache-Tomcat-7.0.67问题截图如下：检测到RC4密码套件针对SSL/TLS的浏览器使用（又名BEAST）针对上..
分类：
移动开发 时间：
2017-03-21 11:29:45
阅读次数：
6838
什么是https? 超文本传输安全协议(Hypertext Transfer Protocol Secure，缩写为HTTPS)是一种网络安全传输协议http是HTTP协议运行在TCP之上，所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份https是HTTP运行在SSL/TLS之上，SS ...
分类：
Web程序 时间：
2017-03-20 00:33:50
阅读次数：
367
一、前言 前一阵子关于.NET的各大公众号都发表了关于gRpc的消息，而随之而来的就是一波关于.NET Core下如何使用的教程，但是在这众多的教程中基本都是泛泛而谈，难以实际在实际环境中使用，而该篇教程以gRpc为主，但是使用了其SSL/TLS，这样更加符合实际的生产使用，期间也会配套的讲解Doc ...
分类：
Web程序 时间：
2017-03-10 19:14:27
阅读次数：
677
1.图解SSL/TLS协议 2.SSL/TLS协议运行机制 3.SSL/TLS的握手协议与公钥私钥 ...
分类：
其他好文 时间：
2017-02-23 00:13:38
阅读次数：
147
