互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1） 窃听风险（...
分类：
其他好文 时间：
2015-03-19 13:00:10
阅读次数：
147
Schannel是最新被发现存在SSL/TLS安全问题的加密库，在过去一年中SSL/TLS协议出于各种错误的塬因占据着新闻头条。苹果的SecureTransport、OpenSSL、GnuTLS和Mozilla的NSS等加密软件库中出现了各种漏洞和部署问...
Openssl目录名以及功能描述目录名功能描述Crypto存放OpenSSL所有加密算法源码文件和相关标注如X.509源码文件，是OpenSSL中最重要的目录，包含了OpenSSL密码算法库的所有内容。SSL存放OpenSSL中SSL协议各个版本和TLS 1.0协议源码文件，包含了OpenSSL协议...
分类：
其他好文 时间：
2015-03-07 15:39:11
阅读次数：
244
Schannel是最新被发现存在SSL/TLS安全问题的加密库，在过去一年中SSL/TLS协议出于各种错误的塬因占据着新闻头条。苹果的SecureTransport、OpenSSL、GnuTLS和Mozilla的NSS等加密软件库中出现了各种漏洞和部署问...
http://kb.cnblogs.com/page/197396/ SSL 和TLS协议 http://blog.csdn.net/fangaoxin/article/details/6942312 SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协.....
分类：
其他好文 时间：
2015-02-09 00:36:11
阅读次数：
214
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。
1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义
2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）
3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）
4. 大致了解 CA 证书的用途...
分类：
Web程序 时间：
2015-01-15 18:17:20
阅读次数：
371
一、前言openSSL是套开放源代码的软件库包，实现了SSL与TLS协议。其主要库是以C语言所写成，实现了基本的加密功能。OpenSSL可以运行在绝大多数类Unix操作系统上（包括Solaris，Linux，MacOSX与各种版本的开放源代码BSD操作系统），OpenVMS与MicrosoftWindows。它也提供了一个移..
分类：
其他好文 时间：
2015-01-12 11:07:12
阅读次数：
286
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4. 大致了解 CA 证书的...
分类：
Web程序 时间：
2015-01-08 17:46:22
阅读次数：
252
SSL（Secure Sockets Layer，安全套接层），及其继任者 TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。为Netscape所研发，用以保障在Internet上数据传输之...
分类：
其他好文 时间：
2015-01-04 15:08:38
阅读次数：
184
互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风险（e...
分类：
其他好文 时间：
2014-12-17 12:35:09
阅读次数：
187
