• 0 点赞

    HTTPS 能否避免流量劫持?

    近日,看了一篇关于流量劫持的文章《安全科普:流量劫持能有多大危害?》,作者EtherDream以图文并茂的形式详细讲解了流量劫持及相关知识。“在如今这个讲究跨平台、体验好,并有云端支持的年代,WebApp 越来越火热。各种应用纷纷移植成网页版,一些甚至替代了客户端。同时,
    码农村村长 码农村村长 发表于 1年前
  • 0 点赞

    大神给你分析HTTPS和HTTP的区别

    今天在做雅虎的时候,发现用第三方工具截取不到客户端与服务端的通讯,以前重来没碰到过这种情况,仔细看了看,它的url请求时基于https的,gg了下发现原来https协议和http有着很大的区别。总的来说,http效率更高,https安全性更高。 首先谈谈什么是HTTPS: HTTPS(Secure Hype
    码农村村长 码农村村长 发表于 1年前
  • 0 点赞

    Nginx + openssl 搭建https服务

    ? ? ? 近期忙着和第三方短信公司对接短信上行接口。给予https和digest认证方式进行数据的传输。digest认证由前端phper进行实现,我需要完成nginx+ssl实现https服务。ssl使用openssl自己进行制作。 ???? ?SSL原理: ???? ? 给予SSL原理知识,在这里不再过多阐述。想详细了解,
    码农村村长 码农村村长 发表于 1年前
  • 0 点赞

    百度全面开放HTTPS的几个重要问题

    你注意到了吗?百度已经全站实现 https 了!? 百度从 14 年开始对外开放了 https 的访问,并于 3 月初正式对全网用户进行了 https 跳转。 你也许会问,切换就切换呗,和我有啥关系?我平常用百度还不是照常顺顺当当的,没感觉到什么切换。 话说,平常我们呼吸空气也顺顺溜溜的
    码农村村长 码农村村长 发表于 1年前
  • 0 点赞

    让你的Spring Boot工程支持HTTP和HTTPS

    如今,企业级应用程序的常见场景是同时支持HTTP和HTTPS两种协议,这篇文章考虑如何让Spring Boot应用程序同时支持HTTP和HTTPS两种协议。 准备 为了使用HTTPS连接器,需要生成一份Certificate keystore,用于加密和机密浏览器的SSL沟通。 如果你使用Unix或者Mac OS,可以通过下
    码农村村长 码农村村长 发表于 1年前
  • 0 点赞

    使用nginx或tomcat搭建https环境

    前言 最近在做一个服务端和手机端相结合的项目,已接近尾声。 手机最初安装app是通过扫描二维码来下载安装的,这个方式在当下也较为流行。用此方法Android自然是没有问题,但是ios实现起来就没这么简单了。 因为是企业app使用的是企业证书不上appstore,所以只能使用safari来
  • 0 点赞

    申请免费的https证书,Let's Encrypt

    背景 近来,互联网由http向https推进的步伐越来越快,除了各大浏览器之外,搜索引擎也特别的优待https,因此想着跟上步伐把自己的网站也弄成https。 想要弄成https,ssl证书是个绕不过去的坎,各大CA机构的证书都价格不菲,要找个免费又受各大浏览器信任的证书着实不易。 本来