作者：阮一峰日期：2014年2月 5日互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传...
分类：
其他好文 时间：
2015-07-17 20:48:36
阅读次数：
135
iOS9适配1. Demo1_iOS9网络适配_ATS：改用更安全的HTTPS[摘要]iOS9把所有的http请求都改为https了：iOS9系统发送的网络请求将统一使用TLS 1.2 SSL。采用TLS 1.2 协议，目的是强制增强数据访问安全，而且 系统 Foundation 框架下的相关网络请...
分类：
移动开发 时间：
2015-07-08 08:13:14
阅读次数：
728
SSL（Secure Sockets Layer，安全套接层），及其继任者 TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 为Netscape所研发，...
分类：
Web程序 时间：
2015-06-01 13:26:33
阅读次数：
210
互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1） 窃听风险（...
分类：
其他好文 时间：
2015-05-27 18:57:21
阅读次数：
137
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。下面，我就用这些图片作为例...
分类：
其他好文 时间：
2015-05-27 18:53:28
阅读次数：
114
送上最新鲜的热点推荐 ---让SSL/TLS协议流行起来：深度解读SSL/TLS实现(1)移动开发 ---外文解析：Windows上的iOS与Android(1)产品设计 ---关于Watch应用的导航、通知、复杂任务及动效产品运营---说说用户运营的四字原则“威逼利诱”！教你如何“四两拨千斤”！...
分类：
其他好文 时间：
2015-05-13 14:45:30
阅读次数：
106
互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1） 窃听风险（...
分类：
其他好文 时间：
2015-05-07 23:41:12
阅读次数：
112
结合RC4算法实现，简单分析一下BarMitzvahAttack攻击的原理，并以WEP破解过程来举例说明通用的破解方式。（个人觉得RC4早已经过时，要想避免该攻击，应该采用更好的加密算法，如：ccmp）另外，TLS协议是EAP协议的扩展，是一种身份认证机制，与具体的加密算法无关。WEP是业界破解较多...
分类：
其他好文 时间：
2015-04-15 16:56:01
阅读次数：
180
了解Lync的同学们都知道，Lync客户端和服务器间保持时间同步有多么重要！因为客户端与服务器间要实现MTLS和TLS协议通信，需要保证两个通信节点间时间差不能大于5分钟。对于像PolycomRMX和HDX这种第三方视频会议终端来说面临的挑战更大。其实，Windows服务器实际上就是一个跑有W..
相关背景知识 要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”） 大致了解加密算法的概...
分类：
Web程序 时间：
2015-04-02 21:02:15
阅读次数：
182
