全站 HTTPS 就一定安全了吗？
为了保障网站内容安全，诞生了不少加密方式。目前应用最为广泛的加密方式是 TLS（安全传输层协议），它脱胎自广为人知的 SSL（安全套接字协议），并和 SSL 一起组成了 SSL/TLS 加密，可以让 HTTP 变身为 HTTPS，为用户和网站提供安全的数据传输……
相关分享
1
喜欢
fr
frytea.com
/
2025-01-12 11:45
配置 harbor 及 docker 等使用 https
默认情况下，Harbor不提供证书。可以在没有安全性的情况下部署Harbor，这样您就可以通过HTTP连接到它。但是，只有在没有连接到外部internet的空间隙测试或开发环境中才可以使用HTTP。在没有空间隙的环境中使用HTTP会暴露给中间人攻击。在生产环境中，始终使用HTTPS。如果启用带公证人的内容信任对所有images进行正确签名，则必须使用HTTPS。要配置HTTPS，必须创建SSL证书。您可以使用由受信任的第三方CA签名的证书，也可以使用自签名证书。本节介绍如何使用OpenSSL创建CA，以及如何使用CA签署服务器证书和客户端证书。
无图
0
喜欢
l1
l1n.wang
/
2024-01-17 23:09
HTTPS通信过程分析
为什么需要HTTPS？HTTP缺点： 1. 明文传输； 2.C/S两端不存在验证机制，无法确认对方身份，可能存在中间人攻击。
无图
1
喜欢
li
lisenhui.cn
/
2023-12-11 23:23
让 Nginx 将 HTTP 请求转发到 HTTPS 安全模式
在某次博主的交流讨论时，忽然间发现自己站点原定让 HTTP 转发 HTTPS 的支持功能，实际上并不没有生效。如果是直接输入域名访问的话，那么会出现 400 的错误页面。当初为了让全站支持 HTTPS 也是耗费了不少精力，没想到却是这个结果。
无图
1
喜欢
ad
www.addesp.com
/
2023-11-06 23:31
简要说明 HTTPS 是如何保证数据安全
本文简要介绍HTTPS协议是如何保证数据在传输过程中的安全的。
由于是以介绍为主，所以不会涉及细节，而且肯定会有一些错误。如果想要详细了解可自行查阅资料。
无图
1
喜欢
hu
hugo.111520.xyz
/
2023-06-24 23:21
Nginx实现http和https复用1个端口的2种解决方式
本文介绍在无法使用80，443标准端口情况下，通过Nginx复用1个端口实现访问http和https的两种方式。
无图
1
喜欢
bl
blog.darkmi.com
/
2022-07-31 23:56
解决https接口无法访问的问题
最近为我司系统接入某第三方服务，假设该第三方服务为W系统，使用https协议对外提供接口，访问W系统接口的时候，收到如下错误：
org.springframework.web.client.ResourceAccessException: I/O error on GET request for "https://open.wwww.com/api/device/status": Received fatal alert: protocol_version; nested exception is javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_versionat org.springframework.web.client.RestTemplate.doExecute(RestTemplate.java:746)at org.springframework.web.client.RestTemplate.execute(RestTemplate.java:672)
根据日志提示，可猜测为SSL协议版本问题造成的异常。
无图
2
喜欢
zh
zhuanlan.zhihu.com
/
2020-02-20 16:00
二狗子 、初恋及HTTPS
聊 HTTPS 之前，我们先来看下 HTTP 协议，HTTP 协议（HyperText Transfer Protocol），即超文本传输协议，是客户端浏览器或其他程序与 Web 服务器之间的应用层通信协议 。
无图
2
喜欢
up
www.upyun.com
/
2019-11-20 10:20
为什么 HTTPS 比 HTTP 安全
HTTPS 实际上是带有 SSL 的 HTTP（HTTP + SSL=HTTPS）。当您在浏览器的地址栏中看到 HTTPS 时，这就意味着与该网站的所有通信都将被加密，整个访问过程更加安全。
无图
2
喜欢
zh
zhuanlan.zhihu.com
/
2019-08-28 11:06
夜空中最靓的二狗子是如何让 HTTPS 快上加快的？
段时间有几个用户反馈，网站总是莫名会跳转到一个 xx 网站，除此之外访问速度也有点慢。作为夜空中最靓的仔，怎么可能会让劫持这种事情困扰用户，于是全站快速启用了 HTTPS。网站是安全了，但是有什么办法可以加快访问速度，二狗子再一次陷入了沉思。
无图
2
喜欢
yq
yq.aliyun.com
/
2019-08-13 15:37
优化 Tengine HTTPS 握手时间
网络延迟是网络上的主要性能瓶颈之一。在最坏的情况下，客户端打开一个链接需要DNS查询（1个 RTT），TCP握手（1个 RTT），TLS 握手（2个RTT），以及最后的 HTTP 请求和响应，可以看出客户端收到第一个 HTTP 响应的首字节需要5个 RTT 的时间，而首字节时间对 web 体验非常重要，可以体现在网站的首屏时间，直接影响用户判断网站的快慢，所以首字节时间（TTFB）是网站和服务器响应速度的重要指标，下面我们来看影响 SSL 握手的几个方面：
无图