HTTPS，也称作HTTP over TLS。TLS的前身是SSL，TLS 1.0通常被标示为SSL 3.1，TLS 1.1为SSL 3.2，TLS 1.2为SSL 3.3。本文着重描述TLS协议的1.2版本。 下图描述了在TCP/IP协议栈中TLS(各子协议）和HTTP的关系 Credit: Ka ...
分类：
Web程序 时间：
2016-04-05 16:15:12
阅读次数：
283
SSL/TLS协议（RFC2246RFC4346）处于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。从协议内部的功能层面上来看，SSL/TLS协议可分为两层：1.SSL/TLS记录协议（SSL/TLSRecordProtocol），它建立在可靠的传输层协议（如TCP）之上，为上层协议提供数据封装、压缩、加密..
分类：
其他好文 时间：
2016-03-24 13:26:41
阅读次数：
260
一：数字签名 参考： 图解SSL/TLS协议 http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html SSL延迟有多大？ 数字证书原理 http://www.cnblogs.com/JeffreySun/archive/2010/06
分类：
其他好文 时间：
2016-03-14 12:09:50
阅读次数：
126
想学习TLS协议最好的方法应该是去看RFC，但如果对安全传输协议没有一些基本认识的人很难一上来就读懂RFC里面的种种细节和设计原则，所以这里为了能够进一步去弄懂TLS协议，把一些基本的知识放在这里，算是扫下盲。 1. TLS与SSL的区别：SSL是TLS的前身，TLS做出了一些使其更安全的改进。事实
分类：
其他好文 时间：
2016-03-08 02:04:21
阅读次数：
218
1. 什么是SSLSocket JDK文档指出，SSLSocket扩展Socket并提供使用SSL或TLS协议的安全套接字。 这种套接字是正常的流套接字，但是它们在基础网络传输协议(如TCP)上添加了安全保护层。 具体安全方面的讨论见下一篇。本篇重点关注SSLSocket及相关几个类的使用。 2.
分类：
Web程序 时间：
2016-02-28 00:55:31
阅读次数：
512
SSL（Secure Sockets Layer，安全套接层），及其继任者 TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。为Netscape所研发，用以保障在Internet上数据传输之...
分类：
其他好文 时间：
2016-01-12 15:23:22
阅读次数：
145
原文链接: http://www.techug.com/https-ssl-tls要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解...
分类：
Web程序 时间：
2015-12-25 11:28:20
阅读次数：
220
1.iOS9引入了新特性App Transport Security (ATS)。新特性要求App内访问的网络必须使用HTTPS协议：iOS9系统发送的网络请求将统一使用TLS 1.2 SSL。采用TLS 1.2 协议，目的是强制增强数据访问安全，而且 系统 Foundation 框架下的相关网.....
分类：
移动开发 时间：
2015-12-23 19:31:41
阅读次数：
214
对于SSL/TLS协议，如果要每个开发者都自己去实现显然会带来不必要的麻烦，正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE，它包含了实现Internet安全通信的一系列包的集合，是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性等功能，就像使用普通的套接字一样使用安全套接字...
分类：
其他好文 时间：
2015-12-22 10:28:25
阅读次数：
1220
iOS9把所有的http请求都改为https了：iOS9系统发送的网络请求将统一使用TLS 1.2 SSL。采用TLS 1.2 协议，目的是 强制增强数据访问安全，而且 系统 Foundation 框架下的相关网络请求，将不再默认使用 Http 等不安全的网络协议，而默认采用 TLS 1.2。服务器...
分类：
Web程序 时间：
2015-12-03 13:49:14
阅读次数：
1887
