前言 在详细说明 HTTPS 之前，我们先来简单说一下HTTP，关于HTTP的详细说明可以翻看我的另一篇博客，这里只讨论HTTP的缺点，以及HTTPS是什么，它又为什么会出现。 HTTP的缺点 HTTP 主要有以下不足： 通信使用明文（不加密），内容可能会被窃听 不验证通信方的身份，因此有可能遭遇伪 ...
转载
2021-10-25 17:33:00
312阅读
点赞
3评论
最近在学习K8S的过程中又遇到了https,虽然nginx这一块已经无数次用到https 并且已经能够配置。但是对其原理还是比较模糊,借此好好记录学习下。 本文大量借鉴了 https://segmentfault.com/a/1190000021494676 https://blog.csdn.ne ...
转载
2021-07-12 15:17:00
158阅读
2评论
HTTPS的工作原理 我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤，如图所示。 （1）客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。 （2）Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一
转载
2017-11-06 10:19:02
708阅读
最近在学习K8S的过程中又遇到了https,虽然nginx这一块已经无数次用到https 并且已经能够配置。但是对其原理还是比较模糊,借此好好记录学习下。 本文大量借鉴了 https://segmentfault.com/a/1190000021494676 https://blog.csdn.ne ...
转载
2021-07-14 15:13:00
141阅读
2评论
一、什么是HTTPS在说HTTPS之前先说说什么是HTTP，HTTP就是我们平时浏览网页时候使用的一种
协议。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司
设计了SSL（Secure Sockets
Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。SSL目前的版本是3.0，
原创
2015-03-02 15:19:58
619阅读
一 前言 在说HTTPS之前先说说什么是HTTP，HTTP就是我们平时浏览网页时候使用的一种协议。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。SSL目前的版本是3.0，被IETF（I
转载
2017-03-04 10:18:00
195阅读
2评论
https是通过加密http流量来实现web安全通信.其原理是通过服务器提供其X.509证书声称为服务器的合法代表.它使用的是不对称密钥加密体系由.服务器在证书中提供自身的公钥.客户端在访问页面过程中接收到证书,并用服务器的公钥对http请求加密.再将加密后的密文发送至服务器
转载
2010-09-02 17:12:00
100阅读
从一个例子说起背景假如你穿越回高中，你和你女朋友在教室遥远的对角落，只能通过传纸条来进行交流（不能直接说话，不然会被抓到早恋，hh），但是又不想纸条的内容内中间传递人给看到，那怎么样才能达到这样的效果呢？STEP ONE这里我们假设男女对象是A和B，中间传递纸条的人为C这个时候第一想法就是，使用对称加密的方式，A使用秘钥对消息进行对称加密，然后B也通过同一份秘钥进行解密，这样就算C看到消息，也是密
原创
2024-07-18 14:59:25
107阅读
HTTP是一个客户端（用户）和服务端（网站）之间请求和应答的标准，通常使用TCP协议。其本身位于TCP/IP协议族的应用层。
转载
2021-07-13 11:53:09
687阅读
我们用https的目的是什么？为了 A端与B端互发的消息 就算被拦截获取到也是加密了无法查看的，通 ^&Y*H^”后，用其B端上的解密方法进行解密获得"...
原创
2023-03-17 20:32:13
224阅读
前言在说之前先说说什么是，就是我们平时浏览网页时候使用的一种协议。协议传输的数据都是未加密的，也就是明文的，因此使用协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输
原创
2022-04-25 14:06:29
122阅读
HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实
HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Baidu、Facebook
等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国内外的大型互联网公司很多也都已经启用了全站 HTTPS，这也是
转载
2017-04-21 12:36:12
1464阅读
前言
HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，我在读大学的时候就在书上看到了，那个时候就又部分公司用上了，而Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Baidu、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS，
原创
2021-07-29 14:33:53
68阅读
前言随着网络安全问题越来越被重视，HTTPS协议的使用已经逐渐主流化。目前的主流站点均已使用了HTTPS协议；比如：百度、淘宝、京东等一二线主站都已经迁移到HTTPS服务之上。而作为测试人员来讲，也要需时俱进对HTTPS协议要有一定的了解，这样就可以更好的帮助我们在工作完成任务和排查问题。HTTP与TCP首先，在理解HTTPS之前需要了解HTTP。HTTP（Hyper Text Tra...
原创
2022-12-20 11:03:28
71阅读
本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。我们先不了聊HTTP，HTTPS，我们先从一个聊天软件说起，我们要实现A能发一个hello消息给B：如果我们要实现这个聊天软件，本文只考虑安全性问题，要实现A发给B的hello消息包，即使被中间人拦截到
转载
2023-04-28 10:14:33
58阅读
Ja...
转载
2019-06-22 10:14:00
89阅读
2评论
这
转载
2022-12-20 21:36:39
113阅读
作者：翟志军 https://showme.codes/2017 02 20/understand https/ 本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“
转载
2021-05-27 10:00:20
146阅读
HTTP的弊端及HTTPS的由来众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议,在“网络分层模型”中属于“应用层协议”的一种.那么在这里我们并不研究该协议标准本身,而是从安全角度去探究使用该协议传输数据本身存在的安全问题:(1)、通信使用明文(不加密),内容可能被窃听;(2)、不验证通信方的身份,因此可能遭遇伪装;(3)、无法证明报文的完整行,所以可能被篡改.为
原创
2023-01-15 07:22:24
238阅读
运行，HAproxy对进来请求进行负载均衡，对外只暴露一个IP地址。 haproxy反向代理设置： global daemon maxconn 2560
原创
2023-06-25 12:32:24
181阅读
