HTTPS 协议是一套完善的标准，它能确保网络连接的安全。

随着互联网越来越深入的渗透到人们生活的方方面面，网络安全变得越来越重要，不仅是人们上网要注重个人隐私和安全，企业同样需要提供安全的互联网服务。一个安全的网络服务，会给用户带来愉悦和安宁，用户对安...

在传统流行的web服务中，由于http协议没有对数据包进行加密，导致http协议下的网络包是明文传输，所以只要攻击者拦截到http协议下的数据包，就能直接窥探这些网络包的数据。

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 HTTP 通道，简单讲是HTTP的安全版。即HT...

对称加密采用对称密码编码技术，也就是编码和解码采用相同描述字符，即加密和解密使用相同的密钥，实现这种加密技术的算法称对称加密算法。对称加密使用简单，密钥较短，加密和解密过程较快，耗时短，常见的对...

HTTPS在传输数据之前需要客户端（浏览器）与服务端（网站）之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。TLS/SSL协议不仅仅是一套加密传输的协议，更是一件经过艺术家精心设...

前几天某某在 telegram 里提起 nginx 最新的 mainline 版本已经支持了双证书, 想起自己 Aliyun 上的 nginx 已经有一段日子没更新了, 赶紧上 NG 官网 看看有什么大新闻.

对于向权威机构申请过证书的网络地址,用 OkHttp 或者 HttpsURLConnection 都可以直接访问，不需要做额外的事情。但是申请证书要$$的，所以开发的时候我们接口经常是使用自签名...

在进行 HTTP 通信时，信息可能会监听、服务器或客户端身份伪装等安全问题，HTTPS 则能有效解决这些问题。在使用原始的HTTP连接的时候，因为服务器与用户之间是直接进行的明文传输，导致了用户...

Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全壁垒土崩瓦解。拿 HTTPS 来说，它的「内容加密、数据完整性、身份认证」三大安全保证，也会受到 非法根证书 、 服务端配置错误 、 S...

HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下...

目前在公开途径还没有看到利用JAVA反序列化漏洞控制开放HTTPS服务的weblogic服务器的方法，已公布的利用工具都只能控制开放HTTP服务的weblogic服务器。我们来分析一下如何利用J...

HTTP是明文传输的，也就意味着，介于发送端、接收端中间的任意节点都可以知道你们传输的内容是什么。这些节点可能是路由器、代理等。

在上篇博客中，你已经学会了 GlideModules 的基础。它们提供了一个易于访问的一些 Glide 的核心的基础功能。你通过实现和声明 GlideModules 可以快速修改 Glide 的...

前几天有个消息，只在特定的圈子里传播了一下： The PKI platform of StartSSL is now hosted by Qihoo 360 ，大意是老牌的免费证书提供商 Sta...

上一篇文章主要介绍了git的基本原理、常用命令、使用一个文件夹创建共享版本库。但是多数情况下，开发者通常是将代码托管到第三方git服务器， 也就是说，我们把共享版本库搭建在别人的git服务器上。...

操作目录在root的home下，/home

目标读者：理解HTTP协议，对称和非对称加密，想要了解HTTPS协议的工作原理 读完本文，你能明白 什么是HTTPS，TLS(SSL)，TLS和HTTPS是什么关系 什么是证...

随着国内网络环境的持续恶化，各种篡改和劫持层出不穷，越来越多的网站选择了全站 HTTPS。HTTPS 通过 TLS 层和证书机制提供了内容加密、身份认证和数据完整性三大功能，可以有效防止数据被查...

今年6月，维基媒体基金会发布公告，旗下所有网站将默认开启HTTPS，这些网站中最为人所知的当然是全球最大的在线百科-维基百科。而更早时候的3月，百度已经发布公告，百度全站默认开启HTTPS。淘宝...