目前绝大部分的网站都已经实现了HTTPS加密传输，利用SSL证书实现端对端的加密，可以保障我们的数据传输安全。 相关关键词：SSL证书申请，HTTPS证书，多域名证书，网站SSL/TLS证书，免费网站证书。 来此加密：免费申请HTTPS网站证书。 由于HTTP天生属于“明文”传输的特点，整个HTTP ...
分类：
Web程序 时间：
2021-06-02 10:32:46
阅读次数：
0
0x01 基本概念 HTTP ：是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。HTTPS ：是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性，可以理解为HTTP+SSL/TLS。SSL、TLS：SSL(Secure Sockets La ...
分类：
Web程序 时间：
2021-04-28 12:12:09
阅读次数：
0
TLS/SSL 的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。 散列函数 Hash，常见的有 MD5、SHA1、SHA256，该类函数特点是函数单向不可逆、对输入 ...
分类：
其他好文 时间：
2021-03-05 13:25:35
阅读次数：
0
WEB 如果你有更好的想法请在评论区留下您的答案，一起交流讨论 http和https有什么区别？ 答：http是超文本传输协议，默认端口是80。https是安全的默认端口是443；http是明文传输，存在安全隐患，Https在Http的基础上增加了SSL/TLS协议，需要依靠整数来验证服务器身份，并 ...
分类：
编程语言 时间：
2021-02-18 13:12:49
阅读次数：
0
SSL/TLS协议信息泄露漏洞(CVE-2016-2183) TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数 ...
分类：
其他好文 时间：
2021-01-27 12:51:30
阅读次数：
0
https是基于http和SSL/TLS实现的一个协议，他可以保证在网络上传输的数据都是加密的，从而保证数据安全。 接下来我们从http协议开始，提出想法并逐步进行分析，最终实现Https。 1. http协议是不安全的。 在https诞生之前，所有网站都使用http协议，而http协议在数据传输的 ...
分类：
Web程序 时间：
2021-01-04 11:04:36
阅读次数：
0
【问题概述】 https基于ssl/tls加密，无法直接对报文进行分析。 【解决方案】 第一种 —— 利用“中间人攻击”的代理方式抓包分析。整个方案过程比较简单，这里不赘述，大致如下（详细可参见：https://www.cnblogs.com/liulinghua90/p/9109282.html） ...
分类：
Web程序 时间：
2021-01-01 11:39:41
阅读次数：
0
9月1日起，两年期公共SSL/TLS证书正式告别了行业，在三大浏览器（Apple Safari、 Google Chrome、Mozilla Firefox）的推动下，SSL/TLS证书最长有效期变更为13个月，同时，全球各大证书权威签发机构已停止签发有效期超过1年（398天）的SSL证书。
分类：
其他好文 时间：
2020-09-17 18:41:01
阅读次数：
36
9月1日起，两年期公共SSL/TLS证书正式告别了行业，在三大浏览器（Apple Safari、 Google Chrome、Mozilla Firefox）的推动下，SSL/TLS证书最长有效期变更为13个月，同时，全球各大证书权威签发机构已停止签发有效期超过1年（398天）的SSL证书。
分类：
其他好文 时间：
2020-09-17 18:40:48
阅读次数：
54
HTTP是什么？ HTTP是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定和规范。 HTTP通常跑在TCP/IP协议栈之上，依靠IP协议实现寻址和路由、TCP协议实现可靠数据传输、DNS协议实现域名查找、SSL/TLS协议实现安全通信。当然，WebSocket、HTTP ...
分类：
Web程序 时间：
2020-07-26 15:55:28
阅读次数：
99
