HTTPS协议（Hyper Text Transfer Protocol over Secure Socket Layer，即超文本传输安全协议）。按照维基百科的定义，HTTPS 是基于 HTTP 的扩展，用于计算机网络的安全通信，已经在互联网得到广泛应用。
众所周知，谷歌云和亚马逊云于2018年宣布停止支持域前置技术。在去年8月的DEFCON28上安全研 究人员发布了一款名为“Noctilucent”（夜光）的开源工具。该工具使用TLS1.3协议从某种程度上 复活了域前置技术。这一新技术被安全研究人员称为“域隐藏”。
域名对于公司重要吗？毋庸置疑的当然是很重要，域名就相当于一个门牌号，如果您去拜访别人，不知道门牌，是不是很耽误事呢？那么域名被劫持的可能性有哪几种呢？
通俗而言，你可以把“加密”和“解密”理解为某种【互逆的】数学运算。就好比“加法和减法”互为逆运算、“乘法和除法”互为逆运算。 “加密”的过程，就是把“明文”变成“密文”的过程；反之，“解密”的过程，就是把“密文”变为“明文”。在这两个过程中，都需要一个关键的东东——叫做“密钥”——来参与数学运算。
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
如果你对HTTPS了解不深，可能会觉得上了HTTPS就是把 http://变成 https://，然后有把小锁头在浏览器地址栏上。这看起来似乎可有可无。但是我们在申请 HTTPS 证书的时候却比较麻烦，除了要定时续签之外，有的证书还需要支付一定的费用。那么，我们到底加上 HTTPS 有什么作用呢？我总结了两点：
因为 URL 的信息都是保存在 HTTP Header 中的，而 HTTPS 是会对 HTTP Header + HTTP Body 整个加密的，所以 URL 自然是会被加密的。
POST: 向指定资源提交数据，请求服务器进行处理（例如提交表单或者上传文件，数据被包含在请求报文的主体中
随着各大搜索引擎和新媒体纷纷要求网站安装ssl证书，ssl证书的搜索量越来越大，可以说ssl证书目前已成为网站实现https加密必不可少的文件，很多运营人员手里有大量的网站，那么是否要为这些网站都购买一张ssl证书呢？多个域名能用一张ssl证书吗？
我们发现自2017年以来，Chrome浏览器已经把只能HTTP访问的网站列为“不安全”网站，这要就迫使网站维护人员开始关注HTTPS，并逐渐将网站配置成可以通过HTTPS访问的事情提上日程。
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
前端爱好者的知识盛宴 嗨 这里是IMWEB 一个想为更多的前端人 享知识 助发展 觅福利 有情怀有情调的公众号 欢迎关注转发 让更多的前端技友一起学习发展~ 导语 它很深奥吗？你肯定常常见过它，使用它，甚至离不开它... 它很浅显吗？你可能觉得看透它，理解它，甚至懂它... 让我们用15分钟，不那么学术地将它的深挖到底~ 举 栗 子 什么？如何证明我是我？本文要上升到这样的哲学高度了吗？吓得作者笔都掉了，不，是键盘按键都飞出来了… HTTPS的身份认证机制还真的是一个“如何证明我是
域名是用于在互联网上标识和访问特定网站的字符串。它是由一串字符组成，一般包含主机名（例如www）和顶级域名（例如.com、.net等）。域名是网站的标识符，是用户访问网站的入口。域名只是IP地址的别名，使用域名访问网站是完全可行的。域名和SSL证书之间有密切的关系。域名为用户提供了便捷的方式来记忆和访问网站。
总之就是，上班时间上网摸鱼吗？哪怕用 HTTPS 访问，如果公司知道，是通过什么手段？
最近，群里一个刚入职的小伙因为用公司电脑访问奇怪的网站，被约谈了。他很困惑 —— 访问的都是HTTPS的网站，公司咋知道他访问了啥？
摘要 随着亚洲诚信2016年推出加密无处不在以来，HTTPS的使用成本和技术门槛逐步降低，HTTPS正被越来越多的网站和企业使用。但是我们发现，进行正确的HTTPS配置和安全部署情况并不乐观。此次分享
图片 SSL证书具有服务器身份认证和数据加密传输的重要作用，在国家政策和各大主流浏览器的推动下，SSL证书早已成为我国网站的标配。但对于大部分企业来说，在建设网站时所面临的问题并不是要不要安装SSL
前言：首先对于web端js代码要做到纯粹的加密处理是不存在的,只能说是混淆 使得代码根本无法阅读，进而达到“加密”的效果，没有最强的盾 只有不容易破的盾 众所周知,JavaScript大都是运行在浏览器端,这就导致任何人都可以直接对网站的代码进行查看，如果代码没有进行任何处理就会导致直接暴露源码，他人便可轻而易举的复制你的劳动成果，所以给大家介绍一下新出的代码混淆加密工具 safekodo。 网址为www.safekodo.com
1.《图解HTTP》； 2.<一个http请求的详细过程> http://www.cnblogs.com/yuteng/articles/1904215.html 3.<想不通HTTPS如何校验证书合法性来看> http://blog.csdn.net/jogger_ling/article/details/60576625 4.<数字证书及CA的扫盲介绍> http://kb.cnblogs.com/page/194742/ 5.<从HTTP切换到HTTPS的完整指南> http://www.gbtags.com/gb/mobileshare/10816.htm 6.<HTTP,HTTP2.0,SPDY,HTTPS你应该知道的一些事> http://web.jobbole.com/87695/ 7.<聊聊HTTPS和SSL/TLS协议>http://www.techug.com/post/https-ssl-tls.html 8.<浏览器缓存机制> http://www.cnblogs.com/skynet/archive/2012/11/28/2792503.html 9.<扫盲文件完整性校验——关于散列值和数字签名> http://jmchxy.blog.163.com/blog/static/746082322013121113818518/ 10.<DNS & CDN & HTTPDNS 原理简析> http://www.jianshu.com/p/a73e963b63b1 11.<HTTPS那些事（二）SSL证书>http://www.guokr.com/post/116169/ 12.<浅析 OkHttp 的 TLS 连接过程>http://www.jianshu.com/p/f7972c30fc52 13.<HTTP2 概述>http://www.cnblogs.com/ghj1976/p/4552583.html 14.<图解SSL/TLS协议>http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html
热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作
当我配置完成后，我发现：为什么站点的打开速度还不如从前呢？不是 cdn 加速吗？这怎么还降速呢？ 于是我便开始了复盘，最后的结果是：CNAME 解析错误，就是跟没没有解析到供应商。我天呐，原来我开了近一个月的服务，都是未开启的状态啊，瞬间崩溃，下面我们就来看看如何正确开启 cdn 全站加速服务
DNS（域名系统）的主要功能是将域名解析成IP地址，域名的解析工作由DNS服务器完成。从安全角度来看，域名解析的请求传输时通常不进行任何加密，这导致第三方能够很容易拦截用户的DNS，将用户的请求跳转到另一个地址，常见的攻击方法有DNS劫持和DNS污染。因此，使用不加密的DNS服务是不安全的。
HTTPS 在 HTTP 的基础上增加了 SSL/TLS 加密，提供了更加安全的传输协议。俨然已经属于各大网站的标配。有赞作为一个 SaaS 平台，涉及到用户的商品，交易，支付等关键性流程。支持全站 HTTPS，提高网站安全是我们的基础保障。本文关注的事情包括： 了解 HTTPS 基础原理，切换 HTTPS 需要切换的内容，如何监控和实际操作，以及遇到的一些难点。
HTTP运行在TCP之上，有如下缺点：传输的内容是明文，客户端和服务端无法验证对方的身份。为了解决这两个问题，提出了HTTPS。HTTPS = HTTP + SSL/TLS，相当于在HTTP和TCP之间加了SSL/TLS（早期版本是SSL，后来逐渐升级为TLS）。
首先浏览器将输入的链接进行DNS解析，也就是将域名转换为IP地址的过程，得到了服务器具体的IP地址，才可以进行TCP链接以及数据的传输。 具体DNS解析的过程，浏览器首先检查自身的DNS缓存是否对于此域名有IP地址，chrome对于域名解析的缓存时间为60s，可以通过地址栏输入chrome://net-internals/#dns清除DNS缓存。若浏览器解析缓存未命中，则到操作系统中hosts文件检查域名与IP对应关系。若hosts文件未命中，则向本地域名服务器请求解析，本地域名服务器一般是运营商ISP提供的，一般是通过53端口发送UDP报文请求服务器解析DNS。若本地服务器解析未命中则会有两种解析方案：迭代解析与递归解析，一般来说，主机向本地域名服务器的查询一般都是采用递归查询，本地域名服务器向根域名服务器的查询通常是采用迭代查询，依次向根域名服务器、顶级域名服务器、主域名服务器等一级一级查询查询直到查询到IP地址。
知晓程序注： 微信小程序中，要求所有服务器通讯使用 HTTPS 协议的安全连接（即增加 SSL 加密）。 也就是说，除了按照小程序要求进行数据收发，还要为服务器配置加密证书。这就让不少小程序开发者非常头疼。 知晓程序（微信号 zxcx0101）今天为大家推荐这篇文章，可以帮助大家快速申请加密证书、配置 HTTPS 服务器，并尽快将小程序应用于生产环境中。 本篇文章以阿里云为例，展示证书申请、配置等。此方法也可举一反三，应用于其他云服务器中。 文 | 一斤代码 在小程序的生产环境中，如果需要调用服务器的 R
文章首发于安全客：https://www.anquanke.com/post/id/231448
HTTPS 是指超文本传输安全协议（Hypertext Transfer Protocol Secure），是一种在 HTTP 协议基础上进行传输加密的安全协议，能够有效保障数据传输安全。配置 HTTPS 时，需要您提供域名对应的证书，将其部署在全网 CDN 节点，实现全网数据加密传输功能。腾讯云 CDN 目前针对 HTTP2.0 协议支持 于2018年01月23号已经全面公测，大家可以结合本攻略直接前往使用。 启用 HTTP2.0 协议 方式：获得 HTTP2.0 资格的用户，在成功为域名配置了 H
HTTPS证书，通常指的是SSL证书，是一种数字证书。它用于验证网站的身份并确保数据传输的安全。当网站部署了HTTPS证书后，其URL将以"https:/“开头，而不是"http:/”, 这表明网站启用了SSL/TLS加密层，能够对客户端与服务器之间的通信进行加密，防止数据在传输过程中被窃听、篡改或伪造。
开始先抛出一下三个问题： 网站登录用户名密码明文传输，改用https协议是否能解决这个问题？ 那为什么我采用https了通过burp还是可以看到明文密码？ 如果我在burp里看到的是明文密码，那我采用https的目的是什么呢？ 📷 最近和新同学的交流中被我这三个问题问的比价懵，在测试中就会造成误报，当然像我这样的也可以强行解释通但这并不是该有的态度，在此利用跨年值守的时间整理了一下这个过程，发现能说清楚到完整的写出来中间的过程还很漫长，当然这个文章写得很啰嗦，专有名词上很不严谨，在技术细节上较粗糙，欢迎指正
数字证书是一个经权威的CA (Certificate Authority) 证书授权中心发行的可以在互联网通讯中标志通讯各 方身份信息的一个数字认证，人们可以在网上用它来 识别对方的身份。数字证书采用公钥体制，即利用一 对互相匹配的密钥进行加密、解密。每个用户自己设 定一把特定的仅为本人所知的私有密钥（私钥），用 它进行解密和签名；同时设定一把公共密钥（公钥） 并由本人公开，为一组用户所共享，用于加密和验证 签名。
SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议） 升级为 https（加密协议）。
前言 要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”） 3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别） 4. 大致了解 CA 证书的用途 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看“HTTPS 协议的需求”。 0x01 概述 先澄清几个术语——HTTPS、SSL
你有没有想过，当你在深夜访问XXXHub网站的时候，你电脑/手机发出的网络数据包被人在网络中间某个节点捕获，从而知道了你访问了XXXHub。
简单地说，CloudFlare就是通过基于反向代理的内容分发网络（Content Delivery Network,CDN）及分布式域名解析服务（Distributed Domain Name Server），帮助受保护站点抵御包括拒绝服务攻击在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、加载速度以改善访客体验。
本文来源：腾讯优图实验室 笔者来自腾讯优图实验室，优图实验室专注于图像处理、模式识别、深度学习，在人脸识别、图像识别、医疗AI、交通、OCR 等领域积累了领先的技术水平和完整的解决方案。近年来，优图在计算机视觉领域的研究和应用积累了深厚的底蕴和丰富的行业落地经验。笔者所在的团队主要负责视觉AI能力赋能边缘计算设备的研发工作。一直以来，在实验室甚至整个公司特别强调“安全和隐私”，近半年，笔者在用 GoLang 开发智能边缘计算设备的网络通信项目时，常被要求务必重视“通信的安全和隐私”。期间，对接了多
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 大致了解 HTTP 和 TCP 的关系（尤其是 “短连接”VS“长连接”） 大致了解加密算法的概念（尤其是 “对称加密与非对称加密” 的区别） 大致了解 CA 证书的用途 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看 “HTTPS 协议的需求”。 先澄清几个术语——HTTPS、SSL、TLS 1. “HTTP” 是干嘛
现在是QQ和微信内部流量的时代，如果你分享的链接可以在QQ和微信正常打开还好，但是如果变白或者变红那么就没有人愿意打开了，就像这样：
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”） 3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别） 4. 大致了解 CA 证书的用途
当我配置完成后，我发现：为什么站点的打开速度还不如从前呢？不是 cdn 加速吗？这怎么还降速呢？
目录介绍 01.为何会有Https 02.解决方案分析 03.SSL是什么 04.RSA验证的隐患 05.CA证书身份验证 06.Https工作原理 07.Https代理作用 08.Https真安全吗 09.Https性能优化 01.为何会有Https Http的缺点 通信使用明文； 通信使用明文意味着安全性大大降低，当通信过程被窃听后，无需花费额外的投入就可看到传输的数据。 例如使用抓包工具，无需任何配置就可查看任何使用HTTP协议的通信数据； 不验证通信方身份 不验证通信方的身份，将导致通信过程被窃听后
先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome 56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome 62，带有输入数据的HTTP页面和所有以无痕模式浏览的HTTP页面都会被标记为“不安全”，此外，苹果公司强制所有iOS App在2017年1月1日前使用HTTPS加密。
2017-02-0111:11:26 发表评论 521℃热度 1.全站 HTTPS 趋势 2.专有名词介绍 3.网站申请证书 4.总结 目录 HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Apple、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国外的大型互联网公司很多也都
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
