本文大部分整理自网络，相关文章请见文后参考。关于证书授权中心CA以及数字证书等概念，请移步OpenSSL 与 SSL 数字证书概念贴，如果你想快速自建CA然后签发数字证书，请移步基于OpenSSL自建CA和颁发SSL证书。SSL/TLS作为一种互联网安全加密技术，原理较为复杂，枯燥而无味，我也是试图...
分类：
其他好文 时间：
2016-01-08 00:18:49
阅读次数：
155
一、SSL&TLS
1.SSL：SecureSocketsLayer，加密套接字协议层
1)SSL是为网络通信提供安全及数据完整性的一种安全协议,在传输层对网络连接进行加密SecureSocketLayer为Netscape网景公司1994年所研发，用以保障在Internet上数据传输之安全，利用数据加密技术，可确保数据在网络..
分类：
其他好文 时间：
2016-01-07 01:24:18
阅读次数：
361
HTTPS工作原理目标读者：理解HTTP协议，对称和非对称加密，想要了解HTTPS协议的工作原理读完本文，你能明白什么是HTTPS，TLS(SSL)，TLS和HTTPS是什么关系什么是证书和数字签名，它们是如何传递信任的HTTPS有什么样的功能，它是如何实现这样的功能的简介HTTPS，也称作HTTP...
分类：
Web程序 时间：
2015-12-30 23:49:29
阅读次数：
363
目标读者：理解HTTP协议，对称和非对称加密，想要了解HTTPS协议的工作原理读完本文，你能明白什么是HTTPS，TLS(SSL)，TLS和HTTPS是什么关系什么是证书和数字签名，它们是如何传递信任的HTTPS有什么样的功能，它是如何实现这样的功能的简介HTTPS，也称作HTTP overTLS。...
分类：
Web程序 时间：
2015-12-30 23:48:43
阅读次数：
287
今天不知道为什么网站访问就出现问题了，惊得我一头汗，别是我昨天打了log4，就影响今天的内容了，后来发现，确实不是，是写入流失败了，报【基础连接已经关闭: 未能为 SSL/TLS 安全通道建立信任关系】错误，后来让总线查，他们说是自己的接口链接证书失效了，正在补救。 病急乱投医中网上查到解决方法：....
分类：
Web程序 时间：
2015-12-25 17:09:25
阅读次数：
156
原文链接: http://www.techug.com/https-ssl-tls要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解...
分类：
Web程序 时间：
2015-12-25 11:28:20
阅读次数：
220
对于SSL/TLS协议，如果要每个开发者都自己去实现显然会带来不必要的麻烦，正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE，它包含了实现Internet安全通信的一系列包的集合，是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性等功能，就像使用普通的套接字一样使用安全套接字...
分类：
其他好文 时间：
2015-12-22 10:28:25
阅读次数：
1220
一直以来对linux中的ssh认证、SSL、TLS这些安全认证似懂非懂的。看到阮一峰博客中对RSA算法的原理做了非常详细的解释，看完之后茅塞顿开,关于RSA的相关文章如下 RSA算法原理（一） RSA算法原理（二） RAS算法原理
分类：
编程语言 时间：
2015-12-15 12:24:17
阅读次数：
143
HTTPS简介HTTPS其实是有两部分组成：HTTP +SSL/ TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。具体是如何进行加密，解密，验证的，且看下图。1. 客户端发起HTTPS请求这个没什么好说的，就是用...
分类：
Web程序 时间：
2015-12-12 10:59:18
阅读次数：
150
什么是ssl？secure socket layer(ssl)协议最初由netscape企业发展，现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。由于ssl技术已建立到所有主要的浏览器和web服务器程序中，因此，仅需安装数字证书，或服务器证书就可...
分类：
其他好文 时间：
2015-11-29 16:20:56
阅读次数：
127
