下面我们来一起学习一下 HTTPS ,首先问你一个问题,为什么有了 HTTP 之后,还需要有 HTTPS ?我突然有个想法,
原创 2023-07-25 17:57:35
89阅读
加密算法 对称加密 只有一个密钥,在加密数据的过程中需要使用到盐(盐是一串随机的字符串) 非对称加密 1.先用算法生成
原创 2023-08-18 11:39:31
54阅读
HTTP是一个客户端(用户)和服务端(网站)之间请求和应答的标准,通常使用TCP协议。其本身位于TCP/IP协议族的应用层。
转载 2021-07-13 11:53:09
622阅读
我们用https的目的是什么?为了 A端与B端互发的消息 就算被拦截获取到也是加密了无法查看的,通 ^&Y*H^”后,用其B端上的解密方法进行解密获得"...
原创 2023-03-17 20:32:13
186阅读
前言在说之前先说说什么是,就是我们平时浏览网页时候使用的一种协议。协议传输的数据都是未加密的,也就是明文的,因此使用协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输
原创 2022-04-25 14:06:29
102阅读
# Python解析HTTPS报文 在网络通信中,HTTPS是一种用于安全传输数据的协议。它基于HTTP协议,通过使用SSL/TLS加密来保护数据的传输过程。对于使用Python编程语言的开发者来说,解析HTTPS报文是一个常见的需求。本文将介绍如何使用Python解析HTTPS报文,并提供相应的代码示例。 ## SSL/TLS简介 在深入探讨HTTPS报文解析之前,我们先来了解一下SSL/
原创 11月前
261阅读
一 前言  在说HTTPS之前先说说什么是HTTP,HTTP就是我们平时浏览网页时候使用的一种协议。HTTP协议传输的数据都是未加密的,也就是明文的,因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输,于是网景公司设计了SSL(Secure Sockets Layer)协议用于对HTTP协议传输的数据进行加密,从而就诞生了HTTPS。SSL目前的版本是3.0,被IETF(I
转载 2017-03-04 10:18:00
174阅读
2评论
转载 2022-12-20 21:36:39
108阅读
# HTTPS握手包Python解析 作为一名经验丰富的开发者,我将教会你如何实现“HTTPS握手包Python解析”。在开始之前,让我们先了解整个流程。 ## 流程图 ```mermaid flowchart TD A[客户端] --> B[服务器] B --> C[客户端] C --> D[服务器] ``` 上面的流程图展示了HTTPS握手的整个过程。下面将详细
原创 9月前
37阅读
一.协议基础http基于TCP/IP协议的一种传输协议,如果承载TSL/SSL协议层之上便就成为了https。有关两者的详细比较和关联后面在介绍原理的时候会详细说明。二.缓存体系对于http我们接触最多,使用最多也就是缓存,通常所说的web缓存实际上更多的指的是http的缓存,当然还有浏览器本身自己的缓存机制。缓存的使用不当或者对http缓存机制的理解不深入就会导致很多问题,比如:我强制刷新了为毛
原创 2021-01-24 16:33:32
397阅读
一.协议基础http基于TCP/IP协议的一种传输协议,如果承载TSL/SSL协议层之上便就成为了https。有关两者的详细比较和关联后面在介绍原理的时候会详细说明。二.缓存体系对于http我们接触最多,使用最多也就是缓存,通常所说的web缓存实际上更多的指的是http的缓存,当然还有浏览器本身自己的缓存机制。缓存的使用不当或者对http缓存机制的理解不深入就会导致很多问题,比如:...
原创 2021-07-29 09:30:29
644阅读
在Linux系统中,使用Hosts文件解析HTTPS域名是一个非常常见的操作。Hosts文件位于系统中特定的位置,用于映射IP地址和域名,从而实现域名解析。而在HTTPS中,安全性要求较高,需要使用SSL证书来保护网络通信的安全性。在本文中,我们将讨论如何在Linux系统中使用Hosts文件解析HTTPS域名,并介绍一些相关的知识点。 首先我们要知道,Hosts文件的作用是在本地计算机上建立一个
原创 6月前
489阅读
# 解析Javahttps证书到期日期 ## 简介 在Java开发过程中,我们经常需要解析https证书的到期日期。本文将教会你如何使用Java代码来实现这一功能。下面是整个流程的步骤概述: ```mermaid journey title 解析Javahttps证书到期日期 section 生成密钥库 Generate KeyStore sec
原创 10月前
94阅读
HTTPS = HTTP + TLS/SSL,那么为什么HTTPS是这样的呢?本文介绍了HTTPS的演变原理总结。
原创 2022-09-27 17:53:15
436阅读
在配置好BurpSuite(或Fiddler)的代理之后假设代理地址是:10.70.73.100:8080使用手机设置代理地址,然后,再访问http://10.70.73.100:8080可以在页面上下载到证书文件,cacert.der(或fiddler.cer)cacert.der需要改一下后缀为.cer然后在WiFi的高级设置里面安装证书,就能用BurtSuite(或Fiddler)解析HTT
原创 2018-02-02 18:35:07
3848阅读
1.http痛点 ​ http协议使用极为广泛,但是存在不小的安全缺陷。主要是其数据的明文传送和消息完整性检测的缺乏, 而这两点恰好是网络支付,网络交易等新兴应用中安全方面最需要关注的。如以下场景:当我们在进行一些敏感操作的时候,如果有中间人拦截了我们请求,那就会很轻易的得到和服务器直接交互的数据,并且很轻易的进行篡改。​ 以上,中间人在对请求进行拦截时,可以很轻易的获取用户A的账号密码;对用户
原创 2021-08-31 10:07:10
1854阅读
在nginx上配置一个反向代理,启用https并对http请求强制转换为https。 upstream https { server 10.0.0.7:80; server 10.0.0.8:80; } server { #开启https listen 443 ssl; server_name zh ...
转载 2021-08-30 22:37:00
285阅读
2评论
在Kubernetes(K8S)集群中使用阿里云域名解析实现HTTPS,首先需要确保你已经在阿里云上购买了域名并且拥有该域名的管理权限。接下来我们将通过以下步骤来实现阿里云域名解析HTTPS配置。 ### 流程概述 | 步骤 | 操作 | |------|--------------------------------| | 1 |
原创 5月前
224阅读
本篇说说安全相关的AFSecurityPolicy模块,AFSecurityPolicy用于验证HTTPS请求的证书,先来看看HTTPS的原理和证书相关的几个问题。 HTTPS HTTPS连接建立过程大致是,客户端和服务端建立一个连接,服务端返回一个证书,客户端里存有各个受信任的证书机构根证书,用这
转载 2017-12-19 19:47:00
59阅读
微信小程序一定要用https的理由,小程序使用HTTPS链接分析 一、HTTPS HTTPS是HTTP的安全版,在HTTP的基础上加入SSL证书 (服务器证书)后形成的安全协议,不但可以建立信息加密通过保障数据传输的安全,还能认证服务器的真实性,防止“钓鱼”网站。每个微信小程序都需要先设置一个通讯合法域名,并通过HTTPS请求进行网络通信,不满足的域名和协议无法发出请求
原创 2021-07-14 17:33:53
260阅读
  • 1
  • 2
  • 3
  • 4
  • 5