参考 http://blog.oldboyedu.com/nginx-https/nginx的https协议需要ssl模块的支持,我们在编译nginx时使用–with-http_ssl_module参数加入SSL模块。还需要服务器私钥,服务器证书,如果是公司对外环境,这个证书需要购买第三方的权威证书,否则用户体验得不到保障;这里我仅仅在我的vps上使用并测试。注意:如果你购买的是第三方服
原创 2016-05-25 09:29:54
4793阅读
       在很多站长都会考虑将自己的站点从http升级到https,不仅是基于安全的考虑,有的也是因为第三方平台的限制,如谷歌浏览器会将http站点标记为不安全的站点,微信平台要求接入的微信小程序必须使用https等。       首先了解一下http与https的主要区别:     
文章目录前言一、不安全的 HTTP1. 内容被窃听2. 身份被伪装3. 报文被篡改二、
转载 2022-08-18 09:03:18
101阅读
原文出自:http://w
  https   求助编辑百科名片 HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句
转载 精选 2013-02-19 14:07:52
355阅读
公钥、私钥、数字签名:1.公钥是对外公开的,用于发送给其他人,私钥是用户个人私有的。2.公钥与私钥互相解密,就是公钥加密数据后可用私钥进行解密恢复数据,私钥亦然。3.数字签名:用户A用公钥对报文进行解密,如果能恢复报文,说明对方是用私钥进行加密的,因为私钥是私有的,所以可以确认对方身份。共享密钥加密:客户与服务端共用一把密钥,客户端将报文用该密钥加密,服务端接受后用该密钥解密。分析:无法保证该密钥
原创 2023-07-11 17:00:54
286阅读
HTTP协议 HTTP协议全称Hyper Text Transfer Protocol,翻译过来就是超文本传输协议,位于TCP/IP四层模型当中的应用层。 HTTP协议通过请求/响应的方式,在客户端和服务端之间进行通信。 这一切看起来很美好,但是HTTP协议有一个致命的缺点:不够安全。HTTP协议的信息传输完全以明文方式,不做任何加密,相当于是在网络上“裸奔”。这样会导致什么问题呢?由于传输
ookie的基本原理和使用场景HTML, CSS这是WEB开发的一个基础,如果公司有专门的前端开发人员,可能你就不需要做这块相关的内容。可能只需要准备一些服务,可以提供一些数据就行。不过要是公司没有专门的前端人员,那就需要你自己写简单的页面和简单的布局了。这种情况下,还是对HTML和CSS必须有个简单的了解才行。HTML简单了解的话需要知道页面的结构,具体各个表单,标签的使用方法,CSS需要知道一
转载 2021-04-21 10:39:51
80阅读
2评论
HTTP协议HTTP协议全称Hyper Text Transfer Protocol,翻译过来就是超文本传输协议,位于TCP/IP四层模型当中的应用层。HTTP协议通过请求/响应的方式,在客户端和服务端之间进行通信。这一切看起来很美好,但是HTTP协议有一个致命的缺点:不够安全。HTTP协议的信息传输完全以明文方式,不做任何加密,相当于是在网络上“裸奔”。这样会导致什么问题呢?...
转载 2022-03-02 14:34:11
48阅读
背景在对某项目进行脚本录制的时候,明明已经把该网页的安全证书都导入了,但还是无法从JMeter录制到内容。查过资料发现,原来在JMeter的地盘上,录
keytool -genkeypair -alias "test2" -keyalg "RSA" -keystore "test.keystore"输入密钥库口令: 再次输入新口令: 您的名字与姓氏是什么? [Unknown]: fan您的组织单位名称是什么? [Unknown]: guosheng您的组织名称是什么? [Unknown]: guosheng您所在的...
原创 2021-06-10 17:42:53
750阅读
# Python如何调用HTTPS协议 在网络通信中,HTTPS协议是目前使用最广泛的安全传输协议之一。与HTTP相比,HTTPS使用SSL/TLS加密技术对数据进行加密,确保通信过程中的数据安全性。在Python中,我们可以使用标准库`requests`来调用HTTPS协议,实现与HTTPS服务器之间的安全通信。 ## 问题描述 假设我们需要从一个HTTPS服务器上获取数据,但我们遇到
原创 2023-10-23 07:03:03
102阅读
前面的话  不论是官网教程,还是官方DEMO,都是从0开始的服务端渲染配置。对于现有项目的服务器端渲染SSR改造,特别是基于vue cli生成的项目,没有特别提及。本文就小火柴的前端小站这个前台项目进行SSR改造 效果  下面是经过SSR改造后的前端小站xiaohuochai.cc的网站效果,github源码地址 概述【定义】  服务器渲染的Vue应用程序被认为是"同构"或"通
我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。  HTTPS简介  HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据。具体是如何进行加密,解密,验证的,且看下图。  1.
转载 精选 2014-05-20 20:39:23
614阅读
https协议详解
转载 精选 2014-10-28 08:30:28
799阅读
简要介绍应用层的协议、状态码等
原创 2020-04-15 11:50:34
1182阅读
HTTPS协议说明 基本现在最安全的网络连接就是使用https了,http协议有几个不安全的地方: 传输信息是明文的。 http的传输信息是明文的,基本网络劫持下就束手就擒了。 不能防止篡改。 在网络传输层面是无法防止第三方截取请求,篡改请求,再发送给服务器的。 其实从互联网已开始,网络传输的加密协
原创 2022-01-18 13:37:51
62阅读
HTTPS的工作原理  我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取,所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤,如图所示。  (1)客户使用https的URL访问Web服务器,要求与Web服务器建立SSL连接。  (2)Web服务器收到客户端请求后,会将网站的证书信息(证书中包含公钥)传送一
转载 2017-11-06 10:19:02
708阅读
加密算法 对称加密 只有一个密钥,在加密数据的过程中需要使用到盐(盐是一串随机的字符串) 非对称加密 1.先用算法生成
原创 2023-08-18 11:39:31
70阅读
前言:https协议配置,一般用于针对政府部门的终端有网络防火墙、网络过滤器等,使系统中的一些请求被拦截(劫持),原因一般为在请求头中有存在敏感信息,被网络过滤的监听器发现即拦截,可能会造成强退、强制刷新等现象;改为https协议后,请求里的通讯信息进行过加密处理,进而不会被拦截。配置方法:三步即可完成,没时间解释了快上车;1.生成SSL协议证书keytool -genkeypair -alias
原创 2022-04-01 15:20:39
632阅读
  • 1
  • 2
  • 3
  • 4
  • 5