nginx是一个高效的web服务器，因为其独特的响应处理机制和低内存消耗，深得大家的喜爱，并且nginx可和多种协议配合使用，而HTTP2协议又是一个非常优秀的协议，如果将两者结合起来会产生意想不到的效果，今天我们将会讲解如何在nginx中配置HTTP2协议。
TLS或称传输层安全性，及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。
从今天开始笔者打算和大家聊一聊http2这个协议，想要说清楚http2协议就必须亲手搭建一个http2的服务，并且对比http2和http1.1的特点，从而了解http2的一些新特性。
Nginx 在 1.13.10 中，新增了对gRPC的原生支持，Nginx 1.14.0 主线版已经发布。本文将介绍，如何配置 Nginx 中的 gRPC 服务。gRPC 服务做为一个 TCP 服务，配置方式与 HTTP/HTPTS 类似。
以下记录描述了有关此版本的重要更改和信息。在某些情况下，该说明提供了有关问题或更改的其他详细信息的链接。
Nginx是一个快速可靠的开源Web服务器。由于其低内存占用，高可扩展性，易于配置以及对各种协议的支持，它获得了普及。
在此博客中，我们将研究JavaFX如何渲染网页以及负责该网页的组件-即WebView
1.《图解HTTP》； 2.<一个http请求的详细过程> http://www.cnblogs.com/yuteng/articles/1904215.html 3.<想不通HTTPS如何校验证书合法性来看> http://blog.csdn.net/jogger_ling/article/details/60576625 4.<数字证书及CA的扫盲介绍> http://kb.cnblogs.com/page/194742/ 5.<从HTTP切换到HTTPS的完整指南> http://www.gbtags.com/gb/mobileshare/10816.htm 6.<HTTP,HTTP2.0,SPDY,HTTPS你应该知道的一些事> http://web.jobbole.com/87695/ 7.<聊聊HTTPS和SSL/TLS协议>http://www.techug.com/post/https-ssl-tls.html 8.<浏览器缓存机制> http://www.cnblogs.com/skynet/archive/2012/11/28/2792503.html 9.<扫盲文件完整性校验——关于散列值和数字签名> http://jmchxy.blog.163.com/blog/static/746082322013121113818518/ 10.<DNS & CDN & HTTPDNS 原理简析> http://www.jianshu.com/p/a73e963b63b1 11.<HTTPS那些事（二）SSL证书>http://www.guokr.com/post/116169/ 12.<浅析 OkHttp 的 TLS 连接过程>http://www.jianshu.com/p/f7972c30fc52 13.<HTTP2 概述>http://www.cnblogs.com/ghj1976/p/4552583.html 14.<图解SSL/TLS协议>http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html
大家好，我是小鑫同学。一位长期从事前端开发的编程爱好者，我信奉编程最重要的是分享。请跟随小鑫同学的步伐，一起带你畅游不一样的前端世界~
webview.getSettings().setJavaScriptEnabled(true) 设置WebView是否允许执行JavaScript脚本，默认false，不允许 API <= 17 需要注意的是在 API17 版本之后，需要在被调用的地方加上 @addJavascriptInterface 约束注解，因为不加上注解的方法是没有办法被调用的
原网页地址：http://docs.oracle.com/javafx/2/ui_controls/hyperlink.htm#CIHGADBG
我们都知道 iphone 和低版本 Android 抓包，只需要设置代理和配置证书就可以顺利抓包
但是，升级了 targetSdkVersion 到 28 后发现在 Android 7.0 以上机型 Charles 抓取 https 包时显示找不到证书，但是 Android 6.0 机型还是可以正常抓包。原因是因为从 Android 7.0 开始，默认的网络安全性配置修改了
通常来讲前端性能优化是指从用户开始访问我们的网站到整个页面完整的展现出来的过程中，通过各种优化策略和优化方法让页面加载的更快，让用户的操作响应更及时，给用户更好的使用体验。
本篇博客主要讨论如何在客户端与服务端之间进行HTTPS网络传输，为了深入理解网络传输的基础原理，更加灵活的校验证书，博客的前半部分也将介绍一些HTTPS网络传输原理。当然，文章中有不正和疏漏之处，还望朋友不吝指正，感谢！
1.简介 在使用百度地图SDK为您提供的各种LBS能力之前，您需要获取百度地图移动版的开发密钥，该密钥与您的百度账户相关联。因此，您必须先有百度帐户，才能获得开发密钥。并且，该密钥与您创建的过程名称有关，具体流程请参考如下介绍。 Key的申请地址为：http://lbsyun.baidu.com/apiconsole/key 注意： 1. 为了给用户提供更安全的服务，Android SDK自v2.1.3版本开始采用了全新的Key验证体系。因此，当您选择使用v2.1.3及之后版
前提：在手机端和电脑端都必须安装https的安全证书 配置：打测试包时，项目设置默认信任所有证书(系统+用户) 1.在工程res-xml目录中创建一个名为 network_security_config.xml的文件，文件内容如下：
传输层安全性（TLS）在ClouderaManager服务器和代理之间的通信中提供加密和身份验证。 加密可防止通信侦听，并且身份验证有助于防止恶意服务器或代理在群集中引起问题。Cloudera Manager支持三种级别的TLS安全性，三种必须逐级配置。
即使使用默认设置，Nginx也是一个非常安全可靠的Web服务器。但是，有很多方法可以进一步保护Nginx。
Swing是一个用于开发java图形界面程序的工具包，一直用着挺顺手的，美中不足就是没有好用的浏览器组件，只能引用第三方jar包，比如说JxBrowser、DJ Native Swing等，但是都不能满足我的需要。javafx中的webview浏览器组件非常好用，又是jdk官方出品的，非常稳定。目前看来拖拽swing组件最好用的工具应该是netbeans，可惜netbeans不支持拖拽webview这个图形控件。后续经过一系列测试，找到了一个简单的在netbeans拖拽图形控件的同时，实现swing调用webview组件的简单方法，而且代码量很少。
实际上，现在Android开发IDE自带签名功能，但是有时我们还是可能遇到自己签名apk的场景的，比如你有一个未签名的apk，但是你要adb install到device上，这时我们在adb install之前就必须对该apk进行签名处理才能install成功，这篇文章就简单的介绍下apk签名流程吧。
<Connector port=”8443″ protocol=”HTTP/1.1″ SSLEnabled=”true”
最近开发的时候，偶尔遇到在线上稳定运行的webview内嵌的h5页面加载不出来，一直定位不到具体原因（因为我们自己做的兼容性测试上不重现），看系统日志也没有发现什么问题，后来咨询了用户手机的型号，发现是7.0或者6.0以上的个别机型会出现。
将签名命令上加一段话: -digestalg SHA1 -sigalg MD5withRSA 加上后就可以了
NGINX 是一个快速可靠的开源Web服务器。由于其内存占用空间小，可扩展性高，易于配置，并支持绝大多数协议，因此受到欢迎。 本教程将帮助您部署一个支持HTTP / 2 的快速，安全的 Nginx 服务器。
在上一篇文章中,我们一起学习了jlink和jdk14的模块化. 在本篇文章中,我们一起来学习gradle来新建一个javafx的Hello World 程序.
原文链接：http://wetest.qq.com/lab/view/384.html
不用代理，SRS就可以提供HTTPS API。不用代理，SRS就可以调用HTTPS Callback。不用代理，SRS就可以提供HTTPS FLV。不用代理，SRS就可以支持WebRTC推流（需要HTTPS API）。不用代理，SRS就可以支持HTTPS HLS。 HTTPS FLV和HLS SRS4之前只提供HTTP FLV和HLS，可以使用go-oryx作为HTTPS代理，将HTTP FLV和HLS转成HTTPS FLV和HLS提供服务。 SRS4只需要配置一下，就可以支持HTTPS FLV和HLS了
openssl genrsa -des3 -out server.key 2048
HTTPS已经无所不在，作为开发者，我们经常需要访问或者使用HTTPS服务器。本文重要介绍了如何用 Node.js 在本地创建一个HTTPS开发服务器。
春节前，我看到 Nginx 加入了 HTTP/2 的 server push 功能，就很想试一下。 正好这些天，我在学习 Docker，就想到可以用 Nginx 容器。万一哪里改乱了，直接删掉，再重
SSL协议分为两层：SSL记录协议，它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议，它建立在SSL记录协议之上。用于在实际数据传输开始前，通信双方进行身份认证、协商加密算法、交换加密密钥等。
众所周知，假如设备是android 7.0+的系统同时应用设置targetSdkVersion >= 24的话，那么应用默认是不信任安装的Fiddler用户证书的，所以你就没法抓到应用发起的https请求，然后你在Fiddler就会看到一堆200 HTTP Tunnel to xxx.xxx.xxx:443的请求日志，这些都是没有成功抓取的https请求，下面重点介绍一下各种解决方案，相信总有一款解决方案适合你~
因为自签名证书签发相对于商业证书流程简单，费用低廉（除了电费几乎不花钱），更新容易。所以在开发领域、甚至一些小众场景下特别常见，比如 K8S / MySQL 集群中的 TLS 认证，一些大的集团、公司的内网服务、网站安全证书、企业路由器设备的管理后台、用于管理企业员工的“安全准入客户端”等不乏使用这个方案。
试了很多方法，最后发现是Https的证书有问题，由于网页链接是客户提供的，不知道证书是如何生成的，导致不被Android系统信任
点击"创建应用"，进入创建AK页面，输入应用名称，将应用类型改为：“Android SDK”：
ionic是最近一个很流行的Hybird移动开发解决方案，个人兴趣研究了一下，还是不错的 https://github.com/driftyco/ionic
有的时候，我们套CDN是为了保护相对较为脆弱的源站，在CDN上平台上实现对DDoS、CC之类攻击的防护；所以相应的，我们也不希望它被泄露出去，一旦攻击者绕过CDN直接攻击源站，我们在CDN上构建的防御措施便成了摆设，直接快进到“后院起火”。
Let's Encrypt是一个新的证书颁发机构（CA），它提供了一种获取和安装免费TLS / SSL证书的简便方法，从而在Web服务器上启用加密的HTTPS。它通过提供软件客户端Certbot简化了流程，该客户端尝试自动化大多数（如果不是全部）所需步骤。目前，获取和安装证书的整个过程在Apache和Nginx Web服务器上都是完全自动化的。
本人本科毕业 5 年，1 年后端 + 4 年前端。面试了一波 shopee，最后成功入职。我是在 5 月中旬的专场招聘面试的，不得不说专场就是快，对比鹅厂那更是两个极端。因为在脉脉、leetCode 发现 shopee 今年还是挺火的，招的人也挺多，但是面经很少，所以记录一波，有需要的看下。
如何做HTTPS-FLV？怎么支持HTTPS-HLS？WebRTC推流要HTTPS页面和API怎么办？请看视频介绍。 HTTP转HTTPS工具，用httpx-static或者nginx，代码在 https://github.com/ossrs/go-oryx 使用openssl生成HTTPS的自签名证书，启动httpx-static服务器，如果服务器在阿里云上可以申请免费HTTPS证书（只支持个人站点这种一两个固定域名） 自签名证书需要手动确认才能继续，页面空白处敲密码 thisisunsafe
Jaroslav Tulach 是NetBeans 的创始人和最初的架构师，Anton (Toni) Epple 则是一位Java 咨询师和培训师，最近他们凭借 DukeScript 获得了 2014 年的 Duke 选择奖。DukeScript 这门技术希望能将 Java 带到一切客户端、移动终端或桌面，而不需要借助插件。DukeScript 这个名字有些误导性，其实它并不是一门新的脚本语言，相反它只是尝试“将 Java 放到 JavaScript 之中”，进而实现Java 最初的愿景——“一次编写，到处运行”。
21 -templateInFilename:HTML 模板文件的名称。占位符采用以下形式：#XXXX.YYYY(APPID)#
Nginx是世界上最受欢迎的网络服务器之一，负责托管互联网上一些规模最大，流量最高的网站。在大多数情况下，它比Apache更加资源友好，可以用作Web服务器或反向代理。
自从 1975 年左右使用 TCP/IP 协议的现代互联网诞生至今已经过了惊人的41年了。在它生涯的大部分时间里，我们使用 HTTP 以及它的继任者 HTTP/1.1 (1.1 版本) 在客户端和服务器之间进行通讯。它很好的支撑起了这个网络世界，但是开发者们构建网站的方式发生了巨大的变化。现在有无数的外部资源、图片、CSS 文件和 JavaScript 文件。这些资源的数量只增不减。
当load有ssl层的https页面时，如果这个网站的安全证书在Android无法得到认证，WebView就会变成一个空白页，而并不会像PC浏览器中那样跳出一个风险提示框。因此，我们必须针对这种情况进行处理。(这个证书限于2.1版本以上的Android 系统才可以)
在启用 HTTPS 之前，你需要一个有效的证书，如果你已经有了一个有效的证书，你可以直接跳过这个步骤，进入 step 2。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
