SSL延迟有多大？
1. 基本概念
ssl 协议由网景公司（Netscape）设计，由此网络链接从 http 逐步走向更为安全的 https 加密链接模式。
HTTPs 链接和 HTTP 链接都建立在 TCP 协议之上，而三次握手是 TCP 协议实现的重要环节。
三次握手（handshake）
客户端首先发送 SYN 数据包，
然后服务器发送SYN+ACK数据包，
最后客户端
转载
2017-06-08 20:41:00
412阅读
2评论
我知道实在有太多的文章在介绍这个题目，我也参考过不少的文章， 但发现还是有不少的出入，经常会有一些小问题导致在编译、配置过程无法正常执行，现将我的配置过程写出来，使得在以后的配置过程中少走弯路。软件环境(全部采用最新的版本)：RedHat AS3.0 (http://www.redhat.com)Apache Httpd 2.0.53 (http://httpd.apache.org)
转载
精选
2015-05-26 22:50:04
1403阅读
参考：https://www.techug.com/post/https-ssl-tls.html HTTP 是一个网络协议:大部分网站都是通过 HTTP 协议来传输 Web 页面、以及 Web 页面上包含的各种图片、CSS 样式、JS 脚本。。。(TCP 协议是 HTTP 协议的基石)(网络分层模型中，TCP 被称为“传输层协议”，而 HTTP 被称为“应用层协议”
原创
2022-07-06 08:30:13
134阅读
HTTP协议HTTP协议是互联网应用层的协议，用于浏览器端与服务端通信，网页应用就是HTTP协议。HTTP报文是基于TCP协议明文传输的，在通信过程中很容易被窃听，对用户传输的账户密码等隐私信息造成泄露，这就不安全，需要使用加密通道进行传输。HTTPS协议对称密钥加密近代的加密算法都是公开的，而密钥是保密的，加密和解密都需要密钥，一方通过密钥和算法将明文加密成密文，而另一方通过密钥和算法进行解密，
原创
精选
2023-02-26 20:11:20
219阅读
本章介绍 部署搭建 https 安全web服务 其中包括 基本web配置；创建私钥；创建证书请求；配置服务调用私钥和数字证书文件；用户访问http时 自动跳转到https
原创
2018-01-05 16:27:52
1079阅读
点赞
如何配置安全的http服务 让服务变得更加安全，正好大家也可以了解一下ca是怎么工作的，好好学吧。HTTP + SSL = HTTPS配置 CA 服务器========================================================1.配置 CA 172.16.1.2 生成 CA 自己的公钥 私钥 CA 对自己进行证书自签名 (用脚本生成)CA服务器配置制作证书
原创
2013-09-13 20:37:30
804阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全超文本传输协议HTTPS，为了数据传输的安全，HTT
转载
2021-08-10 09:39:15
193阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务
转载
2021-08-10 09:39:21
461阅读
超文本传输协议协议被用于在Web浏览器和网站服务器之间传递信息
转载
2022-02-05 10:39:32
462阅读
由于ios硬性要求，上架appstore的ios产品都必须使用https协议，且使用TLS1.2以上的版本协议
原创
2023-05-04 14:54:19
233阅读
对数据进行签名(加密)是我们在网络中最常见的安全操作。签名有双重作用，作用一就是保证数据的完整性，证明数据并非伪造，而且在传输的过程中没有被篡改，作用二就是防止数据的发布者否认其发布了该数据。
原创
2019-11-08 14:41:33
9419阅读
前言目前，我们常用的网站，都已升级到https访问，而且很多的专家也建议实施全站https，下面记录了我在升级https过程中遇到的几个坑，希望能对后来者有所帮助。先展示效果图思路要实现https访问网站，需要理清思路。1. 申请网站ssl安全证书：2. 验证域名所有权验证方式一般分为：DNS验证和文件验证，大多数人可能使用的DNS验证，因为我没有备案域名，所以只能采用文件验证。3. 下载证书和部署将证书上传到服务器，并在Nginx服务器中添加htt...
原创
2021-05-19 20:24:53
225阅读
证书颁发机构（CA, Certificate Authority）是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。 如何向 CA 申请证书 （当然不是所有的申请流程都如下所述，但原理都是一样的） 我们需要使用一个 openssl 软件，在 ...
转载
2021-09-05 10:08:00
821阅读
2评论
文章来自对于改文章的个人理解https://blog.csdn.net/liuxingrong666/article/details/83869161?utm_medium=distribute.pc_relevant_t0.none-task-blog-2%7Edefault%7ECTRLIST% ...
转载
2021-09-17 11:47:00
146阅读
2评论
在OSI模型和tcp/ip模型中，应用发送某个数据到服务器，通过很多条路径才能到达服务器，在发送的路上，因为数据是明文，且任意人都可以查看，这就给数据带来了风险。因此，加密就很有必要了。常见的密钥算法和协议 对称加密(加密解密使用同一个密钥) 公钥加密(非对称加密，公钥和私钥) 单向加密(只能加密，不能解密) 认证协议对称加密 对称加密采
原创
2016-05-04 20:11:36
804阅读
本文简单讲解在Windowsserver2003上如何搭建CA服务，并启用SSL。废话不多说，直接开始搭建环境。想要知道证书服务器CA是怎么一回事，或想要知道SSL原理的朋友，请自行百度，说的非常清楚一、搭建证书服务器1、在系统的控制面板中找到“添加或删除程序”，点击打开2、点击左侧“添加/删除windows组件”，选中网络服务和证书服务，点击下一步这里为什么还要选择网络服务和应用程序服务呢，因为
原创
2018-09-18 15:56:29
10000+阅读
点赞
下面的图片由https://processon.com/制作，.pos文件可用于导入该在线作图网站并进行编辑下面看一下https通信过程中的中间人攻击：上面这张图同时也解释了为什么我们需要使用SSL证书，下面是使用了CA签名的证书的通信过程：从上图可以看出，CA使用私钥对证书进行了数字签名，防止中间人进行篡改...
原创
2021-06-29 11:10:05
559阅读
过程：从上图可以看出，CA使用私钥对证书进行了数字签名，防止中间人进行篡改...
原创
2022-02-28 11:10:38
40阅读
目录简介http的缺点https优点https缺点SSLTLSCAHTTPS真的安全吗???HTTPS抓包与修改参考简介HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1] 。
原创
2021-07-14 14:01:35
1926阅读
