https加密、解密、及验证过程如下图： HTTPS怎么实现安全传输的？ 建立安全传输 HTTPS中， 客户端首先打开一条到WEB服务器443端口的连接。 一旦建立了TCP连接 ，客户端和服务器就会初始化SSL层，对加密参数进行沟通，并交换密钥。 握手完成后，SSL初始化就完成了，客户端就可以将请求
转载
2018-06-01 15:50:00
57阅读
点赞
2评论
Debian 11 安装 Docker Engine卸载旧版本(如果已安装)sudo apt remove docker docker-engine docker.io containerd runc安装方法使用仓库安装更新 apt 包索引sudo apt update安装允许 apt 通过 HPPTS 使用仓库的依赖包sudo apt install ca-certificates curl g
转载
2023-07-21 14:13:50
200阅读
paip.提升安全性-----使用HTTPS SSL 前言...1HPPTS SSL过程...1获得SSL证书:1建立HTTPS，绑定SSL证书,1参考：...1 前言我们知道HTTP是不安全的，网络节点的任何人都可以截获到你的明文密码。。解决方案就是HTTPS，SSL 。。。我的环境是WIN7 ，IIS7，以此为例说明架设SSL环境全
原创
2021-08-26 11:03:56
144阅读
charles 手机证书下载安装本文的Charles，适应windows/MAC/IOS/Android,避免抓包HTTPS失败和乱码；用的版本是V4.1.2，其它版本原理类似；charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象；现在SSL越来越多，很多博客都上了SSL，支付相关的行业更是基础配置；charles配置SSL证书，算起来很简单，操作简洁；首先分析我
原创
2023-02-16 12:37:31
387阅读
长按弹出修改后： charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象；现在SSL越来越多，很多博客都上了SSL，支付相关的行业更是基础配置；charles配置SSL证书，算起来很简单，操作简洁；首先分析我们需要怎么做？ 第一步：电脑端安装 Charles 的 CA 证书（必须）charles需要下载安装ssl/http
转载
2024-07-27 11:00:47
94阅读
前言HTTP在传输数据时使用的是明文是不安全的，为了解决这一隐患网景公司(Netscape)推出了SSL安全套接字协议层。SSL是基于HTTP之下TCP之上的一个协议层，是基于HTTP标准并对TCP传输数据时进行加密，所以HPPTS是HTTP+SSL/TCP的简称，Https默认使用端口443。SSLSecure Socket Layer，安全套接字层。SSL是Netscape开发的位于可靠的面向
原创
2023-06-17 16:25:33
153阅读
本文的Charles，适应windows/MAC/IOS/Android,避免抓包HTTPS失败和乱码；charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象； 首先分析我们需要怎么做？第一步：电脑端安装 Charles 的 CA 证书（必须）charles需要下载安装ssl/https证书，因为charles是作为中间的过滤器使用的，具体原理请查看&nb
转载
2024-03-19 13:04:02
488阅读
Charles的https抓包方法及原理/下载ssl/http证书 本文的Charles，适应windows/MAC/IOS/Android,避免抓包HTTPS失败和乱码；charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象；首先分析我们需要怎么做？第一步：电脑端安装 Charles 的 CA 证书（必须）charles需要下载安装ssl/https证书
转载
2024-09-21 22:33:54
251阅读
charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象；现在SSL越来越多，很多博客都上了SSL，支付相关的行业更是基础配置；charles配置SSL证书，算起来很简单，操作简洁；首先分析我们需要怎么做？ 第一步：电脑端安装 Charles 的 CA 证书（必须）charles需要下载安装ssl/https证书，因为charles是作为中间的过
转载
2024-03-30 10:41:40
51阅读
微信小程序要进行https的访问请求，需要配置http+ssl的hppts。项目采用clery+nginx+uwsgi+redies+django技术选型，因此只能采用nginx来配置https，Apache也可以，但是没使用过。首先讲一下https的原理：HTTP 有以下安全性问题：（1）使用明文进行通信，内容可能会被窃听；（2）不验证通信方的身份，通信方的身份有可能遭遇伪装；（3）无法证明报文
转载
2024-09-14 08:29:35
55阅读
本文的Charles，适应windows/MAC/IOS/Android,避免抓包HTTPS失败和乱码；用的版本是V4.1.2，其它版本原理类似；charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象；现在SSL越来越多，很多博客都上了SSL，支付相关的行业更是基础配置；charles配置SSL证书，算起来很简单，操作简洁；首先分析我们需要怎么做？第一步：电脑端安装
转载
2024-06-05 06:38:27
168阅读
charles如果不配置SSL通用证书；会导致HPPTS协议的域名抓取失败/乱码的现象；现在SSL越来越多，很多博客都上了SSL，支付相关的行业更是基础配置；charles配置SSL证书，算起来很简单，操作简洁；首先分析我们需要怎么做？第一步：电脑端安装 Charles 的 CA 证书(必须)charles需要下载安装ssl/https证书，因为charles是作为中间的过滤器使用的，具体原理请查
转载
2024-08-11 09:11:01
71阅读
fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求数据，甚至可以修改服务器返回数据，功能非常强大，是web调试的利器。一 、抓包 ：fiddler初始是只能抓取hppt协议的包，hppts是抓取不了的，所以就需要对fiddler进行设置
转载
2024-06-29 17:58:10
818阅读
SSL和TLS简单概述本文不会只有几个比较重要的概念,科普性质的文章,方便自己记忆,极大概率存在缺陷 如果想了解这方面的内容，请参阅官方文档。SSL和TLSTLS是更安全版本的ssl,先出的的ssh,一个基于加密机制的应用,之后为了方便给其他应用层使用然后引入了ssl,最后是升级版的tls.SSL是位于可靠的面向连接的网络层协议和应用层协议之间的一种协议。HPPTS是HTTP over SSL/T
HTTPS、SSL、TLS三者之间的联系和区别HPPTS是HTTP+SSL/TCP的简称 TLS就是SSL的新版本3.1TLS/SSL是什么？SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议
转载
2024-05-01 14:45:10
172阅读
起初是因为HTTP在传输数据时使用的是明文（虽然说POST提交的数据时放在报体里看不到的，但是还是可以通过抓包工具窃取到）是不安全的，为了解决这一隐患网景公司推出了SSL安全套接字协议层，SSL是基于HTTP之下TCP之上的一个协议层，是基于HTTP标准并对TCP传输数据时进行加密，所以HPPTS是HTTP+SSL/TCP的简称。由于HTTPS的推出受到了很多人的欢迎，在SSL更新到3.0时，IE
