APP和服务器的安全十分重要，服务器端https证书可以防止钓鱼网站假冒服务器和客户端通信，盗取用户帐号信息和骗财。客户端https证书可以防止别人假冒客户端破解服务器端通信协议，盗取服务器端数据，比如爬虫就十分讨厌。双向验证，如果再对通信的核心字段使用RSA或者DES/AES加密，就可以保证APP和服务足够安全，并能防御各种代理攻击。 package com.xxx.api
转载
2024-01-19 14:39:12
3阅读
HTTPS和HTTP的区别1、https协议需要到ca申请证书，一般免费证书很少，需要交费。
2、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输
转载
2017-07-21 11:12:17
4744阅读
1. SSL基本介绍 我们常常在使用网上银行时看到的连接都是以“https”开始的，那么这个https是什么呢？这其实是表示目前连接使用了SSL进加密，能保证客户端到服务器端的通信都在被保护起来，那么浏览器是如果实现的呢？下面让我们来介绍一下SSL基本的实现方法。 首先我们有两种基本的加解密算法类型
转载
2016-04-25 13:30:00
119阅读
2评论
转载自：https://mp.weixin.qq.com/s/UiGEzXoCn3F66NRz_T9crA 原创： 涛哥 coding涛 6月9日 作者对https 解释的入目三分啊 （全文太长，太懒不想看，-_-b 那就直接拉到底部看总结 ） 前面的文章中，提到了，https是在TCP协议与htt
转载
2019-02-28 10:14:00
611阅读
这篇是跟我精进爬虫技术的小伙伴的实操总结文投稿，一篇标准的安卓7抓包指南，这篇稿费是400。因为App对设备限制的原因，换了一台 Android 7 的测试机，在这期间又遇上了几种棘手的检测与验证。感觉采用防抓包技术的厂商越发多了起来。解决完这些问题，写一篇日志来记录一下，作为日后排查手册。系统校验证书Android 7.0 之后，默认情况下 app 只信任系统级别的 CA 。从 chls.pro
原创
2020-12-31 20:53:18
3858阅读
https单向验证应用广泛想必大家都很熟悉，我已经在一篇博文中分享过，这次来看看Nginx如何实现双向验证。单向验证与双向验证的区别：单向验证： 指客户端验证服务器端证书，服务器并不需要验证客户端证书。双向验证：指客户端验证服务器端证书，而服务器也需要通过CA的公钥证书来验证客户端证书。详细的握手过程：单向验证浏览器发送一个连接请求给安全服务器。1、服务器将自己的证书，以及同证书相关的信息发送给客
推荐
原创
2016-05-25 12:12:11
10000+阅读
点赞
6评论
CHAP过程
说明,这是一个单向挑战验证过程:
首先,766路由器拨入到3640上来,在3640上的接口中有这样的配置:ppp authentication chap. 如上图.
LCP协议负责验证过程,3640在接到拨入后,开始对766发出挑战数据包.如上图,3640产生一个挑战包,发给766,内容包括:1. 01
转载
精选
2007-07-18 18:04:00
1932阅读
点赞
1评论
CHAP过程说明,这是一个单向挑战验证过程: 首先,766路由器拨入到3640上来,在3640上的接口中有这样的配置:ppp
authentication chap. 如上图. LCP协议负责验证过程,3640在接到拨入后,开始对766发出挑战数据包.如上图,3640产生一个挑战包,
发给766,内容包括:1. 01所在字段是类型字段,01表示这是一个挑战.2.ID字段表
转载
精选
2010-02-16 20:19:44
1483阅读
https相关 自苹果宣布2017年1月1日开始强制使用https以来，htpps慢慢成为大家讨论的对象之一，不是说此前https没有出现，只是这一决策让得开发者始料未及，博主在15年的时候就做过https的接口，深知此坑之深，原因就是自身对这方面知识不了解加上网上的资料少，除此外还有博客不知对错就
转载
2017-03-19 23:11:00
112阅读
2评论
这里写链接内容自苹果宣布2017年1月1日开始强制使用https以来，htpps慢慢成为大
原创
2016-12-01 11:21:50
31阅读
因为项目需求吧、需要用到HTTPS 协议 在百度了各种资料之后 总结出来的结论， 谢谢那些提供资料的大牛们。如有不足、请大牛们指点。https单向/双向认证及tomcat配置https方法 tomcat6配置： 1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找
转载
2023-12-08 11:02:04
297阅读
SSL基本介绍我们常常在使用网上银行时看到的连接都是以“https”开始的，那么这个https是什么呢？这其实是表示目前连接使用了SSL进加密，能保证客户端到服务器端的通信都在被保护起来，那么浏览器是如果实现的呢？下面让我们来介绍一下SSL基本的实现方法。首先我们有两种基本的加解密算法类型：对称加密，非对称加密（公私钥加密），现在介绍一下这两种加密算法的特点：对称加密：密钥只有一个，加
转载
精选
2014-12-24 11:42:56
984阅读
1. SSL基本介绍我们常常在使用网上银行时看到的连接都是以“https”开始的，那么这个https是什么呢？这其实是表示目前连接使用了SS密：密钥只有
转载
2023-07-12 21:30:37
275阅读
http://seanlook.com/2015/05/28/nginx-ssl/ nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书，但最近公司OA的一个需求，得以有个机会实际折腾一番。一开始采用的是全站加密，所有访问http:80的请求强制转换（rewrite）到https，后来自动化测试结果说响应速度太慢，https比http慢慢30倍，心想怎么可能，鬼知道
转载
精选
2015-11-03 16:20:34
1417阅读
单向认证与双向认证 单向认证，客户端使用SSL时对服务器端的证书进行认证，也就是说，客户端在请求建立之前，服务器端会向客户端发送一个证书。这种证书一般都是由自己或企业自行发布的，所以在客户端使用https时，会跳出“是否信任并继续”，点击信任则表示客户端信任服务器端证书，才可以继续交互。如果服务器的证书在【受信任的根证书颁发机构】则直接访问。在服务器端的受信任证书列表中加入客户端的证书，这样服务
转载
2023-07-19 14:44:32
31阅读
java.net.SocketException: Software caused connection abort: recv failed
at java.net.SocketInputStream.socketRead0(Native Method)
at java.net.SocketInputStream.read(SocketInputStream.java:129)
at com.sun.net.ssl.internal.ssl.InputRecord.readFully(InputRecord.java:293)
at com.sun.net.ssl.internal.ssl.InputRecord.read(InputRecord.java:331)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:789)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.waitForClose(SSLSocketImpl.j
原创
2018-05-28 18:27:25
4036阅读
目录前言一、单向认证和双向认证二、创建keyStore和trustStore三、服务端配置四、客户端配置 总结参考链接前言本篇博客讲的主要是双向认证，通过一些简单案例来展示双向认证的配置过程。有关单向认证和一些https配置，可以看看我的这篇博客，只有了解清楚单向认证之后，那么双向认证理解更加简单，因为双向认证基于单向认证配置，所以建议在做https双向认证之前，先把https单向认证搞
转载
2024-02-24 11:35:59
283阅读
双向验证首先开发者电脑上有公钥M、私钥M，苹果服务器上有私钥A（Apple），iphone手机上有公钥A，app上会附有app签名和苹果颁发的证书，他的认证过程是这样的： Mac电脑（开发者）拿着公钥M通过CSR文件向苹果服务器申请证书，会把公钥M发给苹果服务器，然后苹果服务器就会给其返回一个证书，里面附了公钥M和公钥
转载
2023-11-11 15:28:14
214阅读
身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对身份的确认。身份验证的方法有很多种：基于共享秘钥的身份验证、基于生物学特征的身份验证、基于公开密匙加密算法的身份验证。 身份验证的目的是确认当前所声称为某种身份的用户，确实是所声称的用户。就是“我就是我”的验证。 身份验证更多的应用在计算机、通信等领域。身份认证的种类分类 1、实体所知 就是具有认知的能力，能够记忆住的口令，验证码等 特点：
转载
2024-04-17 09:25:56
0阅读
https双向认证 证书如何使用 一.概念介绍1.https协议介绍 与http协议的区别 https协议简单来说就是http协议的基础上增加了SSL协议 ，从而来保证数据传输的安全性。 SSL协议： SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为
转载
2024-02-05 16:40:13
35阅读
