zh zhuanlan.zhihu.com / 2018-04-16 11:59 / by @Jerry轩5211

从让 HTTPS 更安全出发，聊聊 HTTPS

针对现在HTTPS存在的部分缺陷，我们可以用浏览器插件进行补足，比如Chrome商店的HTTPS Everywhere ，能有效降低用户上网风险，但由于HTTPS Everywhere的扩展和规则是一体的，导致用户必须频繁更新到最新版的插件，影响用户的使用。

赞过的人

@技术头条、 @Jerry轩5211

fr frytea.com / 2025-01-12 11:45

配置 harbor 及 docker 等使用 https

默认情况下，Harbor不提供证书。可以在没有安全性的情况下部署Harbor，这样您就可以通过HTTP连接到它。但是，只有在没有连接到外部internet的空间隙测试或开发环境中才可以使用HTTP。在没有空间隙的环境中使用HTTP会暴露给中间人攻击。在生产环境中，始终使用HTTPS。如果启用带公证人的内容信任对所有images进行正确签名，则必须使用HTTPS。要配置HTTPS，必须创建SSL证书。您可以使用由受信任的第三方CA签名的证书，也可以使用自签名证书。本节介绍如何使用OpenSSL创建CA，以及如何使用CA签署服务器证书和客户端证书。

查看详情

无图

zh www.zhangxinxu.com / 2024-08-06 07:49

聊聊Top Layer顶层特性的隐患与实践

文章探讨了Web开发中使用<dialog>元素和其他顶层特性的方法和潜在问题。作者介绍了如何通过showModal()方法使<dialog>元素成为顶层，从而覆盖页面其他元素，并详细讨论了顶层元素带来的显示问题及其解决方案，如使用showPopover()方法显示自定义提示信息。此外，文章还分享了对未来技术兼容性和实用性的见解。

查看详情

无图

co colobu.com / 2024-03-21 23:00

聊聊 Go 的边界检查消除技术

在翻译的从慢速到SIMD一文中， SourceGraph工程师其中的一个优化就是边界检查消除(BCE,bounds check elimination)技术，同时他也抛给了读者一个问题：

为啥在使用 a[i:i+4:i+4] 而不是 a[i:i+4]?

本文第一部分先回答这个问题。第二部分介绍更好的边界检查消除方法。第三部分再全面梳理Go的边界检查消除技术。

查看详情

无图

l1 l1n.wang / 2024-01-17 23:09

HTTPS通信过程分析

为什么需要HTTPS？HTTP缺点： 1. 明文传输； 2.C/S两端不存在验证机制，无法确认对方身份，可能存在中间人攻击。

查看详情

无图

li lisenhui.cn / 2023-12-11 23:23

让 Nginx 将 HTTP 请求转发到 HTTPS 安全模式

在某次博主的交流讨论时，忽然间发现自己站点原定让 HTTP 转发 HTTPS 的支持功能，实际上并不没有生效。如果是直接输入域名访问的话，那么会出现 400 的错误页面。当初为了让全站支持 HTTPS 也是耗费了不少精力，没想到却是这个结果。

查看详情

无图

jo jokerbai.com / 2023-11-29 23:47

聊聊可观测性

随着分布式架构逐渐成为主流，“可观测性”一词也日益频繁地被人提起，它涉及的范围比较广泛，主要概括为如下三类：聚合度量（metrics）、事件日志（logging）、链路追踪（tracing）。

这三个方向虽然各有千秋，各有侧重，但是又不完全独立。在Peter Bourgon 的文章《Metrics, Tracing, and Logging》系统地阐述了这三者的定义、特征，以及它们之间的关系与差异，受到了业界的广泛认可。在实际的工作中，大家或多或少对上面三种都有一定的了解，只是没有机会或者没有需求去深入研究。

查看详情

无图

ad www.addesp.com / 2023-11-06 23:31

简要说明 HTTPS 是如何保证数据安全

本文简要介绍HTTPS协议是如何保证数据在传输过程中的安全的。
由于是以介绍为主，所以不会涉及细节，而且肯定会有一些错误。如果想要详细了解可自行查阅资料。

查看详情

无图

wi wiki.eryajf.net / 2023-10-30 23:39

从Nginx过滤打印user-agent为clb-healthcheck的日志聊聊Nginx的日志自定义打印

通常我们的南北流量的链路是从云的 LB 到服务器的 Nginx 集群，为了利用好 lb 自动检测 Nginx 的功能，通常你会打开健康检查，此时，Nginx 的日志当中就会打印大量的健康检查日志，令人不胜其烦。

查看详情

无图

zh www.zhangxinxu.com / 2023-10-30 23:06

聊聊Web网页中资源加载的优先级

通过调整或设置资源加载的优先级或者先后顺序，可以让页面重要的资源优先加载，让不重要的内容之后加载，以提高页面的访问体验。

通过文中的视频比较显示了 Google 机票页面，其中加载了使用和不使用“提取优先级”加载的 LCP 背景图片。将优先级设置为“高”后，LCP 时间从 2.6 秒缩短到 1.9 秒。

查看详情

无图

ya yance.wiki / 2023-07-30 17:29

聊聊 MongoDB

MongoDB 是目前主流的 NoSQL 数据库之一。由于历史原因，接手的一个项目底层大量使用了 MongoDB 。在学生时代对 MongoDB 也有一些了解，但是真正用到生产项目里面还是第一次。不出意外的，在使用过程中也伴随着许多不适应，也不止一次的怀念便捷的 ORM、熟悉的 SQL （甚至 InfluxDB 这种时序数据库也是兼容SQL查询的）。这里主要讲一下，在过去一年里使用 MongoDB 中的一些新认识以及遇到的问题。

查看详情

无图

从让 HTTPS 更安全出发，聊聊 HTTPS

赞过的人

发表评论

相关分享