公钥 私钥 数字签名 数字证书 SSL TLS...
分类:
其他好文 时间:
2015-05-28 18:01:27
阅读次数:
115
HTTPS简介 HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据。具体是如何进行加密,解密,验证的,且看下图。 1. 客户端发起HTTPS请求 这个没什...
分类:
Web程序 时间:
2015-05-27 20:39:07
阅读次数:
159
互联网的通信安全,建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程,不涉及具体的实现细节。如果想了解这方面的内容,请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信,就是不加密的通信。所有信息明文传播,带来了三大风险。(1) 窃听风险(...
分类:
其他好文 时间:
2015-05-27 18:57:21
阅读次数:
137
本周,CloudFlare宣布,开始提供Keyless服务,即你把网站放到它们的CDN上,不用提供自己的私钥,也能使用SSL加密链接。我看了CloudFlare的说明(这里和这里),突然意识到这是绝好的例子,可以用来说明SSL/TLS协议的运行机制。它配有插图,很容易看懂。下面,我就用这些图片作为例...
分类:
其他好文 时间:
2015-05-27 18:53:28
阅读次数:
114
C# 访问https请求被中止: 未能创建 SSL/TLS 安全通道(Could not create SSL/TLS secure channel)一般GetResponse可以直接访问https,如果不行添加回调:ServicePointManager.ServerCertificateVali...
分类:
Windows程序 时间:
2015-05-14 18:03:34
阅读次数:
2317
送上最新鲜的热点推荐 ---让SSL/TLS协议流行起来:深度解读SSL/TLS实现(1)移动开发 ---外文解析:Windows上的iOS与Android(1)产品设计 ---关于Watch应用的导航、通知、复杂任务及动效产品运营---说说用户运营的四字原则“威逼利诱”!教你如何“四两拨千斤”!...
分类:
其他好文 时间:
2015-05-13 14:45:30
阅读次数:
106
互联网的通信安全,建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程,不涉及具体的实现细节。如果想了解这方面的内容,请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信,就是不加密的通信。所有信息明文传播,带来了三大风险。(1) 窃听风险(...
分类:
其他好文 时间:
2015-05-07 23:41:12
阅读次数:
112
刚在编译安装httpd时出现“NorecognizedSSL/TLStoolkitdetected”错误:[root@serverhttpd-2.2.22]#./configure--prefix=/usr/local/apache-2.2.22--enable-headers--enable-mime-magic--enable-proxy--enable-so--enable-rewrite--enable-ssl--enable-suexec--with-included-a..
分类:
Web程序 时间:
2015-04-25 09:26:25
阅读次数:
144
今天突然收到邮件说SSL不能用了,基于SSL的HTTPS协议不通了,怎么办? java/android 的网络编程简直一窍不通,平时都是用到了问百度。只能恶补有关网络的知识了。传输协议:传输协议中各层都为上一层提供业务功能。为了提供这种业务功能,下一层将上一层中的数据并入到本层的数据域中,然后通过加...
分类:
其他好文 时间:
2015-04-20 16:54:27
阅读次数:
105
要说清楚 HTTPS 协议的实现原理,至少需要如下几个背景知识。大致了解几个基本术语(HTTPS、SSL、TLS)的含义大致了解 HTTP 和 TCP 的关系(尤其是“短连接”VS“长连接”)大致了解加密算法的概念(尤其是“对称加密与非对称加密”的区别)大致了解 CA 证书的用途 考虑到很多技术菜....
分类:
Web程序 时间:
2015-04-18 10:03:09
阅读次数:
182