磁盘已满
postman
defer
codeforces
尚品汇
职场
kmeans
分享功能
DDIM
制图表达
3D information
ssl
tidb
keras
verilog
scrapy
贝叶斯
SIFT
指纹识别
云原生博客目录
https
2024/4/11 15:01:55
宝塔面板本地调试网站提示域名解析错误的问题
宝塔面板的基础使用流程为： 1.本地安装BTSOFT 2.安装网站环境，nginx 3.添加站点，指定路径。 4.浏览器访问网站。 如果此时提示“域名解析错误” 因为是自己临时起意取的域名，所以此时记得在hosts文件中添加域名重定向相关代码&a…
java笔试多么_世界多么精彩！
java笔试多么An alternative spelling to Louis Armstrongs "What a Wonderful World". 路易斯阿姆斯特朗(Louis Armstrong)的“多么美好的世界”的替代拼写。 W3 (What a Wonderful World) I see trees of #00ff00, #ff0000 roses too... W3(W帽子WonderfulW年世界)…
sap 未分类批次_未分类
sap 未分类批次Just published my previous posting and saw that apart from putting it in the JSON and JS categories, Ive forgotten to take out the WordPress default "Uncategorized" category. For a moment I wondered how many other people are making …
HTTPS 的加密流程的总结
什么是HTTPS
和HTTP一样也是应用层协议,但在HTTP协议的基础上引入了一个加密层(SSL/TLS). HTTP协议内容都是按照文本的方式明文传输的这导致在传输过程第三方者能够轻易获取传输的内容，而HTTPS在HTTP协议基础上引入一个加密以防止传输内容泄露或被篡改。 因此HTTPS…
女性成为未来世界的主宰 需要做到雌雄同体、玩转黑科技？
歌德有一句话：永恒的女性，引导人类前进。女性能否成为世界的主宰？何时成为世界的主宰？ 2017年7月11日，全球女性创业者大会之“她未来”分论坛在杭州召开，论坛由BCG全球合作人兼董事总经理张越主持。 《北京…
国家第一梯队！开物入选特色专业型工业互联网平台
百度智能云开物入选“国家级”特色专业型工业互联网平台，获得政府最高主管部门的肯定，进入国家工业互联网平台“第一梯队”！近日，工信部正式公示《2021年新一代信息技术与制造业融合发展试点示范名单》，开物工业互联网…
每逢重阳想念，不如朝夕相见
年少时，总是由父母送给子女各式各样的小礼物。如今，正逢重阳佳节，已经长大的孩子往往也希望替父母挑选一件称心的礼品。每逢佳节想念，不如小度相见！百度灵医智惠联合小度专为老年人打造的智能设备——小度智能屏 X8 健…
S/MIME电子邮件证书，符合FDA邮件安全要求
美国食品和药物管理局 （FDA）要求合作伙伴提交或接收电子监管信息时，必须使用数字证书保障通信安全。 01 为什么FDA使用数字证书保障通信安全？ 为了维护数据完整性、准确性,有组织地管理文件,FDA为接受机构的电子监管提交设置了电子…
疏漏总结（九）——http与https
作为面试中常考的点，打算在这篇文章做一个仔细的总结。
http和https主要的区别如下：
①https需要到CA申请证书，一般的免费证书比较少 ②http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议 …
技术文章 | 准确率98%的深度学习交通标志识别是如何做到的？
本文来源于阿里云-云栖社区，原文点击这里。 交通标志是道路基础设施的重要组成部分，它们为道路使用者提供了一些关键信息，并要求驾驶员及时调整驾驶行为，以确保遵守道路安全规定。如果没有交通标志，可能会发生更多的事…
精通Nginx（14）-配置HTTPS
HTTPS是在 HTTP 协议的基础上使用 TLS/SSL 加密，其主要目标是提高数据传输的安全性。从HTTP2.0开始，HTTPS已经是网站的标准协议，很多开放平台非HTTPS不能访问。Nginx为HTTPS提供了强大的支持，且对应用服务器是完全透明的。
目录
SSL/TLS基础
发展历史
TLS握手过程
加密…
【Java】应用层协议HTTP和HTTPS
HTTP和HTTPS协议 HTTPHTTP协议的工作过程HTTP协议格式抓包工具抓包结果 HTTP请求(Request)URL方法GET方法POST请求其他方法 报头(header)HostContent-lengthContent-TypeUser-AgentRefererCookie 正文(body) HTTP响应HTTP状态码响应报头(header)响应正文(body) 通过form表单构造…
计算机网络——校园网端口流量passby分析
合伙创业、商业需求 Q：1274510382 热点登陆认证 一般 没有认证登陆 访问HTTP网站时候 请求会被拦截 并转跳到热点 但是 直接访问 https 响应超时 —> 可能 与 SSL加密和第三方认证有关 而且有些 UDP开放 ---->鉴于特殊作用 dns解析 没有认证 说明 dns的53端…
什么是HTTPS？解释HTTPS的安全机制和工作原理？解释什么是散列表（Hash Table）？如何解决散列冲突？
1、什么是HTTPS？解释HTTPS的安全机制和工作原理。
HTTPS（Hypertext Transfer Protocol Secure）是一种安全版本的 HTTP，它使用 SSL/TLS 协议来加密数据传输，以确保数据的机密性和完整性。HTTPS 的工作原理如下…
web works_php | works和pyWorks
web worksIll be speaking at the php|works and pyWorks conferences in Atlanta, Georgia in November, theyll be held together and there is a central track that has topics of interest to both phpiers and pythonistas, this is where I come in. 我将在11月在佐治亚…
【计算机网络】HTTPS的基础知识
文章目录HTTPSHTTPS的工作过程引入对称加密引入非对称加密引入证书总结引言：在上篇文章中一文带你了解HTTP协议，我们一起学习了HTTP协议的相关知识，下面让我们再一起来学习下HTTPS的有关知识吧😊😊😊 HTTPS…
SSL证书在网购中的重要性
近年来，互联网的快速发展使得线上服务范围不断延伸，这其中网络购物更是在全球范围内都呈现上升趋势。然而病毒攻击，网络钓鱼攻击和恶意软件攻击无处不在，网上购物的安全性受到极大威胁。为了保护网络购物的安全，构建可…
Geotrust的SSL证书有哪些特点？
SSL证书是保护网站和在线交易安全性的关键组成部分，而Geotrust作为一家知名的数字证书颁发机构，提供了一系列的SSL证书解决方案。在本文中，我们将深入探讨Geotrust SSL证书的特点，帮助大家了解这一品牌。 Geotrust SSL证书的特点包…
Goland 远程 Linux 环境开发真香！
更多奇技淫巧欢迎订阅博客：https://fuckcloudnative.io前言今天看到我的 Goland 可以更新了，于是简单看了一下 Release Note，发现了一个似乎期待已久的功能：Code With Me，这个功能有点类似于 VSCode 中的 Remote Devel…
Tomcat8.5配置https和SpringBoot配置https
Tomcat8.5配置https和SpringBoot配置httpsTomcat8.5配置https第一步用JDK的keytools工具生成密钥文件第二步 配置tomcat8.5用https访问站点SpringBoot配置https第一步 配置application文件http转https请求访问Tomcat8.5配置https
第一步用JDK的keytools工具生成密钥文件
C:\U…
阿里云验证SSL证书
在阿里云购买收费SSL或者免费SSL证书后，阿里云会自动提交进行验证；你所需要进行的下一步是验证SSL。
验证SSL步骤
1:根据阿里云官方文档提示操作 我这边域名和SSL证书不是在同一账号主体下，因此需要采用手工DNS验证 2:在需要绑定SSL证书的…
互联网从业者必备50个工作中必备报错(二)
504 Gateway Timeout: 网关超时 501 Not Implemented: 方法未实现 520 Unknown Error: 未知错误 522 Connection Timed Out: 连接超时 400 Bad Request: 不良请求 401 Unauthorized: 未经授权 403 Forbidden: 禁止访问 404 Not Found: 未找到 405 Method Not Allowed: 方法不允…
Java https接口测试
Java中使用https接口测试可以使用Java中的javax.net.ssl包中的类和方法。 下面是一个示例代码，该代码演示了如何使用Java的HttpsURLConnection来发送一个POST请求并接收响应： import java.io.*;
import java.net.*;
import javax.net.ssl.*;public class…
win2012/win2016/win2019 IIS部署SSL证书访问https（支持多站点）
请根据操作系统、站点部署数量选择以下相应参考文档，文档仅供参考。
A、windows2008iis7环境SSL部署https单/多站点
B、linux系统SSL部署https单/多站点
C、windows2003系统SSL单站点部署https
部署https(ssl)后设置301跳转将http跳转到https
亚数机房香港IP部…
http和https之间的区别
Http和Https区别:
http是超文本传输协议, 信息是明文传输的,https则是具有安全性的ssl加密传输协议;连接方式也完全不同,端口不一样, http是80, https是443http连接简单, 是无状态的https协议是由ssl 证书 http协议构建的可进行加密传输,身份认证的网络协议;
两个程序都要用同一个端口，怎么解？
更多奇技淫巧欢迎订阅博客：https://fuckcloudnative.io前言你可能会碰到这个程序要用 443 端口，那个程序也要使用 443 的情况。这时候就要用到 nginx 的 stream 进行分流了。假设有 web1，web2 两个都要用到 443 端口。则配置方法如下…
git clone 出现fatal: unable to access ‘https://github 类错误解决方法
git clone 遇到问题：fatal: unable to access ‘https://github.comxxxxxxxxxxx’: Failed to connect to xxxxxxxxxxxxx
将命令行里的http改为git重新执行。
———————————————— 版权声明：本文为CSDN博主「若曦爹」的原创文章ÿ…
nginx配置两个443端口访问，并使80端口指向443，http跳转https
1、先去下载nginx，https证书 https://blog.csdn.net/Tomwildboar/article/details/92099792 2、配置nginx（多个的话，直接下面这个图片多配置两次就好了） nginx.conf代码 复制进来老是报错，这里就直接粘贴图片了 配置…
Node.js 的 https 模块介绍
前言 https 模块是 Node.js 内置的一个模块，它用于创建 HTTPS 服务器或客户端，支持 HTTPS请求和响应的处理和操作。HTTPS 是 HTTP 协议在 TLS/SSL 协议上的封装，它可以提供数据的加密、身份验证和完整性保护。 如何使用 https 模块࿱…
记住看小电影前一定要检查一下域名是不是 HTTPS 的，不然……
点击上方蓝色字体，选择“设置星标”优质文章，第一时间送达果哥领读：看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，你自己看小电影，没准戈壁的小哥…
PHP入门介绍B/S和C/S架构
1.Web技术——B/S和C/S架构
B/S（Browser/Server）架构：
指的是浏览器/服务器端的交互
B/S架构则是将浏览器作为客户端，用户只需要安装一个浏览器，就可以访问各种网站的服务，如百度搜索、新浪资讯等。
优…
NG、域名、https 获取不到header的自定义参数的值
自己项目遇到的一个问题，和我们的解决过程记录吧。
技术框架是spring boot，前端将token放在header里面，自定义一个参数，然后再后台通过request.getHeader("参数")获取；
1、我们在自己的本地和测试环境下是…
http请求忽略证书、单向认证、双向认证、连接池范例（httpclient 4.3.x以上版本)
目录： 加载证书单向认证忽略证书双向认证连接池 加载证书单向认证 import org.apache.http.HttpEntity;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.conn.ssl.SSLConne…
Node 第三方模块 bcrypt
bcrypt的作用：对密码进行加密处理
哈希加密是单程加密方式： 1234> abcd
在加密的密码中加入随机字符串可以增加密码被破解的难度。
安装：npm install bcrypt
Eclispe开发，本地开发配置HTTPS协议证书
1、前言
现在很多开发网站为了安全，会使用https协议。但是给开发带来了不小的麻烦，我们eclispe默认的协议是http协议，https协议的接我就会都请求不到，好烦人，只能盲开发。后台通过网上资料配置了本地证书就可以实现&a…
透過Certbot為Apache網站更新憑證 - HTTP-01 考驗
透過Certbot為Apache網站更新憑證 - HTTP-01 考驗前言Prerequisite踩坑記錄其它參考連結前言
之前寫過一篇透過Certbot為Apache網站申請憑證，本篇記錄更新憑證時所踩過的坑及解決方式。
Prerequisite
更新憑證前須先檢查是否能從外部訪問http://127.0.0.1:80/ind…
阿里云对象存储OSS使用 HTTPS访问
阿里云对象存储OSS使用 HTTPS 在部署项目的时候遇到了一个问题，就是https页面访问http资源报错的问题。 问题： 写了一个前端项目在云服务器部署，我的域名申请了ssl证书并在云服务器nginx部署，所以页面是https页面，但…
计算机网络—HTTP基本概念、HTTPS、HTTP状态码、HTTP缓存、HTTP请求
参考小林coding
HTTP基本概念
HTTP是超文本传输协议。所谓的超文本，就是超越了普通文本的文本，最关键的是有超链接，能从一个超文本跳转到另一个超文本。 HTML是最常见的超文本，本身是纯文字文件，但是内部使用很多标签…
阿里云nginx配置https踩坑(配置完后访问显示无法访问此网站)
本人小前端一枚，最近在玩服务器部署自己的东西时踩了个坑！！！
server {listen 443 ssl;server_name localhost;ssl_certificate 证书.com.pem;ssl_certificate_key 证书.com.key;#后台管理静态资源存放location / { #文件目…
http与https有什么区别，https攻击要如何防护
我们在浏览网站时，在网址的前面经常会看到http// 或者https//的显示。同样是http，加了s与不加s是有什么区别，加了s又有哪些用处。 http，中文叫做超文本传输协议。它是一种用于分布式、协作式和超媒体信息系统的应用层协议。是基于…
使用Chrome浏览器访问https提示您的连接不是私密连接的快速解决办法
解决：就是在当前页面用键盘输入 thisisunsafe ，像玩gta输秘籍一样(panzer)，不是在地址栏输入，就直接敲键盘就行了，页面即会自动刷新进入网页。
自签名的证书不被chrome信任 也就无法访问。
thisisunsafe 这个命令&…
Fiddler拦截Chrome谷歌浏览器HTTPS协议网络数据的配置方法
Fiddler版本： v5.0.20173.50948 for .NET 4.6.1 Built: 2017年12月14日
Chrome版本：63.0.3239.132（正式版本）
选择fiddler菜单Tools - Options - HTTPS，勾选“Capture HTTPS CONNECTS”和“Decrypt HTTPS traffic”…
HTTP协议 和 HTTPS协议
一、HTTP协议：
HTTP协议是超文本传输协议的缩写，英文是Hyper Text Transfer Protocol。它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。
设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。HTPP有多个版本，目前…
springboot学习(三十一) springboot+undertow开启https
springboot中配置https并配置http转https 1.制作证书 第一步：进入jdk的bin目录下 第二步：keytool -genkey -alias undertowhttps -keyalg RSA -keysize 2048 -keystore E:/httpsKey.p12 -validity 365 一路下一步，最后写是 参数说明ÿ…
RSA+AES的下发过程，可算看明白了
知道HTTPS的都知道它是安全传输协议的代表，涉及的SSL等等就不介绍了
这里重点说下最基本的安全通信过程原理RSAAES，也就是对称加密和非对称加密结合使用的具体过程
这是一次我在公司内部分享的文稿内容，可作为复习使用需要介绍一下 &#x…
http服务转https服务（Nginx 服务器 SSL 证书安装部署）
安装的服务一直使用的是http，结果有客户要求必需使用https,下面是整理的步骤1、证书下载：（要用域名申请的账号登录）域名所在服务商一般都可以下载免费证书，我们用的域名是腾讯云的，所以在腾讯云上申请了免费…
Mysql5.7开启SSL认证且支持Springboot客户端验证
Mysql5.7开启SSL认证
一、查看服务端mysql环境
1.查看是否开启了ssl，"have_ssl" 为YES的时候,数据库是开启加密连接方式的。
show global variables like %ssl%;2.查看数据库版本
select version();3.查看数据库端口
show variables like port;4.查看数据库存放…
App防抓包的四种绕过方法（详细）
App防抓包的四种绕过方法简介：1、ssl证书校验（https证书校验http请求ssl证书校验）方法演示：安卓5.0怎么安装证书演示：安卓7及以上怎么把证书安卓到系统目录2、代理屏蔽3、证书绑定 （SSL pinning）…
如何更换 Nginx SSL 证书
更换 Nginx SSL 证书的步骤如下：
获取新证书
首先需要获取新的 SSL 证书，可以从证书颁发机构（CA）购买或使用自签名证书。获取证书时，需要获取证书文件和密钥文件。
备份旧证书
在更换证书之前，需要先备…
一个故事讲完https
1 序言 今天来聊一聊https 安全传输的原理。 在开始之前，我们来虚构两个人物， 一个是位于中国的张大胖（怎么又是你？！）， 还有一个是位于米国的Bill (怎么还是你？！)。 这俩…
科普一下IP路由基础
目录 一.IP路由产生背景 二.路由信息介绍---路由表 三.路由表（比较重要单独拿出来进行讲述） 四、路由条目如何生成/路由表内的信息怎样获取的 五、最优路由条目选举办法 六、IP路由总结 一.IP路由产生背景
1.我们都知道IP地址可以标识网络中的一个节点&…
HTTPS 加密全过程
加密协议以前是SSL，现在都是TLS， 而证书现在大多数都是SSL证书 抓包流程：
TCP三次握手过后，
客户端发送Client Hello 服务器相应Server Hello 服务器再次响应发送证书： 服务器再发送公钥：
SSL证书哪个品牌最好用？
现在市面上的SSL证书品牌有很多，选购SSL证书时有很多人并不是很清楚，因此有很多伙伴对于选择哪个SSL证书品牌而感到疑惑。今天JoySSL小编就专门介绍下哪些比较好用的SSL证书品牌。
SSL证书兼容性主要包含操作系统、浏览器、服务器三个方面，好…
没有依赖的方式创建本地可信任的HTTPS证书
mkcert
mkcert is a simple tool for making locally-trusted development certificates. It requires no configuration.
$ mkcert -install
Created a new local CA 💥
The local CA is now installed in the system trust store! ⚡️
The local CA is now ins…
HTTP协议与HTTPS协议的区别
安全角度
HTTP协议属于“明文传输协议”，是以“明文”的方式在网络中传输数据的。HTTPS协议中传输的数据是需要经过TLS/SSL加密后才进行传输的，因此HTTPS在传输数据方面具有较高的安全性。
端口角度
HTTP协议：80HTTPS协议：443 …
在tomcat中配置使用https进行访问网站
参考：https://help.aliyun.com/document_detail/98576.html?spm5176.b657008.help.dexternal.7b1456a77WmWs4
SSL证书过期重新申请方法
ssl证书过期重新申请步骤： 1. 控制台 SSL证书，重新购买免费证书 2. 在DNS域名解析，验证成功，点击审核。 3. 下载两个文件，复制到tomcat服务器/home/front/conf，然后配置server.xml 4.配置443端口 <SSLH…
为什么使用代理后不能上网了?
在使用完代理服务器之后，有的用户可能会遇到这样的问题：明明网络正常，为什么我的浏览器不能打开网页了?今天就给大家说下具体解决方法。这里我们以IE浏览器为例：
1、先打开浏览器，点击右上角的“工具”图标ÿ…
什么是https，我敢说这是全网最简单易懂的说明
很多Java程序员对于网络技术是不了解的，只擅长于写业务代码。学习网络技术对于web应用的开发是很重要的。
什么是https：
一句话概括：我们把添加了加密及认证机制的HTTP称为HTTPS（HTTP Secure）。 HTTP加密认证完整性保…
保护用户信息安全，可以很轻松
每一个看似简单的账号背后，是无数的数据沉淀，如何保障用户数据的安全，永远是应用设计、开发和应用用户最关注的问题之一。很多网站、应用使用的HTTP 协议，因为是明文传输，所以很容易被一个简单的“中间人”攻击&#x…
springboot集成Elasticsearch7.16,使用https方式连接并忽略SSL证书
千万万苦利用科学上网找到了，记录一下
package com.warn.config.baseconfig;import co.elastic.clients.elasticsearch.ElasticsearchClient;
import co.elastic.clients.json.jackson.JacksonJsonpMapper;
import co.elastic.clients.transport.ElasticsearchTran…
Nginx 自签证书实现80转443
目录一、服务器规划二、执行步骤2.1 自签证书2.2 Nginx 配置三、验证一、服务器规划
OSserver备注CentOS7.8（10.20.10.62）nginx_1.13.7openssl_1.0.2gcc_4.8.580 —>44380<—>443
资源包下载：
nginx
openssl
gcc
二、执行步骤 …
Tencent SSL 数字证书安装部署
目录前言一、SSL 证书购买二、配置监听器三、Nginx SSL 配置FAQ前言
之前写了一篇关于 SSL 证书的文章《Nginx 自签证书实现80转443》，不过这是自签证书的形式进行部署的，尽管能正常访问，但依然显示是不安全的，因为自签证书是得不…
证书转换cer转pem
证书转换cer转pem 进入openssl安装目录 openssl进入命令行 x509 -in /usr/local/ssl/test.cer -out /usr/local/ssl/test.pem 成功啦！ 验证： openssl verify test.pem
找人做网站有必要花费万元以上吗？
我认识的一个朋友帮人做的网站都是2万起，价格定的不低仍然有客户说明值这个价格~ 花钱找人做网站，就和花钱买东西一样，同种的东西有贵的也有便宜的，你问找人做网站有必要花费上万吗？就有人问好比装修有必要花费十万以上…
[nginx] [emerg] invalid parameter “https//payapp.weixin.qq.com“ in xxx.conf
goal
Nginx配置添加header头"X-Frame-Options"
配置:
在nginx location模块下添加一行:add_header x-Frame-Options ALLOW_FROM https://payapp.weixin.qq.com;
error
nginx -t 提示 [emerg] invalid parameter “https//payapp.weixin.qq.com” in xxx.conf
s…
理解https的验证过程
我们知道http是明文传输的，所以：1数据可能被窃听和篡改 2察觉不到客户端和服务器之间是否有中间人。 为了防止1，可以对数据进行加密： （可以看到https在内容传输的加密上使用的是对称加密）
为了防止2&…
资讯精选 | 忽悠神经网络指南：教你如何把深度学习模型骗得七荤八素
本文来源于阿里云-云栖社区，原文点击这里。 知己知彼，无论你是想成为黑客（最好不要！）或防范未来黑客的入侵，都有必要来了解一下如何骗过由海量数据训练出来的深度学习模型。 只要有程序员还在编程ÿ…
dkron定时任务系统：certificate signed by unknown authority X509
dkron 定时任务系统在请求https 时，日志报错：certificate signed by unknown authority 因为dkron默认开启证书认证，需要在配置文件executor_config中配置： tlsNoVerifyPeer：true 如果为true，则禁用对远程S…
开放 API 接口签名验证，让你的接口从此不再裸奔 ！
点击上方 果汁简历 ，选择“置顶公众号”优质文章，第一时间送达接口安全问题请求身份是否合法？请求参数是否被篡改？请求是否唯一？AccessKey&SecretKey （开放平台）请求身份为开发者分配Access…
https原理以及golang基本实现
关于https
背景知识
密码学的一些基本知识
大致上分为两类，基于key的加密算法与不基于key的加密算法。现在的算法基本都是基于key的，key就以一串随机数数，更换了key之后，算法还可以继续使用。
基于key的加密算法又分为两类&#x…
代码干货 | nginx中session ticket重用Session提高https性能分析
本文来源于阿里云-云栖社区，原文点击这里。 https会话建立初次使用session ticket的SSL握手流程如下: Client ServerClientHello(empty SessionTicket extension)-------->ServerHello(empty SessionTicket exten…
Chrome 又搞事情，这种跨域方案要被禁用了！
天天出新策略，业务都要改废了 ...一句话描述document.domain 将变为可读属性。别着急，预计最早变化时间是 Chrome 101 版本，现在最新版是 97。对我们有啥影响？如果你的业务里有通过更改 document.domain 来进行跨域的场景…
AI实战 | AI算法能不能协助英语老师出一份nb的考卷？
Q：如何使用AI算法，出英语试题？Mixlab：BERT SummarizerWordnetConceptnet可以实现将文章内容进行有效“编码”，并自动生成选择题????????????输入：文章输入文章使用bert-extractive-summarizer提…
生成艺术or游戏？无限可能的体验#Wayfinder-探索这片土地的诗意
[ 探索这片土地的诗意 ]WAYFINDERAn art game that explores the poetry ofthe landWayfinder是一款生成艺术游戏，带领玩家探索、思考人类与自然的关系。玩家在森林、草原和沙滩上移动游戏角色，寻找点缀在风景中的诗意符号。激活后，它们会显示…
![N3#假如给你一块虚拟地块，你将如何建造你的空间？ [ 元宇宙·跨学科 ] 第二季 S2...](https://img-blog.csdnimg.cn/img_convert/5a9f3a0cf3d81d57b6608183f921f777.png)
N3#假如给你一块虚拟地块，你将如何建造你的空间？ [ 元宇宙·跨学科 ] 第二季 S2...
本期将涉及元宇宙建造服务的公司, 例如国外的是Voxel Architects.虚拟空间的规则设定：气候、社交、体验等。技能要求：空间设计、软件开发、游戏设计、经济系统、社交、体验设计、用户运营、内容运营等。# [ 元宇宙跨学科 ] 第二季 S2各行各业有哪些元宇宙…
详解js对称加密和非对称加密
详解js对称加密和非对称加密
https保证数据在传输过程中不被窃取和篡改，从而保证传输安全
1、加密
对称加密：产生一个密钥，可以用其加密，可以用其加密，也可以用其加解密。 这个密钥可以是任何东西，比如说…
2021秋招，社招面试题之 HTTP和HTTPS协议
文章目录(1) http 和https 的区别(2) https 协议的工作流程(4) https 协议的优点(5) https 协议的缺点(1) http 和https 的区别 http: 超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP&…
自签名 SSL 证书
HTTP over SSL要保证 Web 浏览器到服务器的安全连接，HTTPS 几乎是唯一选择。HTTPS 其实就是 HTTP over SSL，也就是让 HTTP 连接建立在 SSL 安全连接之上。SSL 使用证书来创建安全连接，有两种验证模式:仅客户端验证服务器的证书，客…
Rancher2 配置 okta 认证
本文永久链接: https://www.xtplayer.cn/rancher/authentication/rancher2-okta-authentication/版本支持: Rancher v2.2.0okta 应用配置这里以 okta 官方 demo 为例，访问 https://www.okta.com/free-trial/ 可以申请 30 天的试用账号。创建应用登录控制台后&#x…
面试题：说一说对称密钥加密和非对称密钥加密
对称密钥加密
就是客服端与服务端采用一种加密规则对数据进行加密，很容易被黑客拦截加密后的数据进行解密，就相当于A对B说了一句话:"你好啊"他们约定采用倒过来的方式进行加密，A发出去的话就是“啊好你”然后B收到进行解密 这种加…
什么是跨域及解决跨域都有哪些方法？
一.同源策略
浏览器为了隔离潜在的恶意文件，使用同源策略，限制从一个源加载的文档或脚本和另一个源的资源进行交互（不同源之间的文档，资源的交互）; 通俗的理解：浏览器规定，A 网站的 JavaScript…
Charles ——抓包工具安装与（Charles与浏览器）配置（Python爬虫必备神器）
Charles安装
1.下载
还是先介绍一下：Charles是在 Mac 下常用的网络封包截取工具，在做 移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。Charles 通过将自己设置成系统的网络访问代理服务器…
ffmpeg重采样命令_在命令行上制作专辑采样器视频
ffmpeg重采样命令Heres a video I made to raise awareness about Anaconda Limousines first album (where I play guitar and co-wrote 1 song): https://www.youtube.com/watch?v0LavyKbSuvI. This is a post that explains how it was made so if anyone wants to made a …
mcv 架构_俄语的AJAX-MCV
mcv 架构Boris of http://www.ajaxplanet.ru/ has published a translation of my article on the little AJAX/MVC framework I came up with, this is trully flattering, thanks a lot! http://www.ajaxplanet.ru/的鲍里斯(Boris)在我想到的小AJAX / MVC框架上发表了我的文章…
图像全局优化_图像优化– 7个错误
图像全局优化The slides from my talk at the Velocity conference 我在Velocity会议上的演讲幻灯片 Download “ 下载 View | 查看| Upload your own上传自己的 Tell your friends about this post on Facebook and Twitter 在Facebook和Twitter上告诉您的朋友有关此帖子的信…
docker+nginx+certbot
原来在服务器上装好了nginx+certbot，很顺畅，但是因为特殊原因需要变成docker的。一下子就变得很麻烦。
删除之前的nginx和certbot
这个算自作孽吧，一开始就用docker多好，原本nginx是用https://certbot.eff.org/lets-encrypt/ubuntufocal-nginx装的。
ssl证书卸载参照htt…
配置域名的https访问，签发ssl安全证书在nginx配置日志记录及注意事项
适用于已经可以访问的域名，但未配置https。
申请：申请ssl证书（DV）免费一年，不支持续费。阿里云一个账号一年有20个额度。签发：证书习惯选择文件校验。文件校验：在nginx.conf中配置的域名root访…
HTTPS加密协议：保护你的网络安全
引言： 随着互联网的普及，我们越来越依赖网络来获取信息、进行交流和完成各种任务。然而，网络的开放性和便利性也带来了一些安全隐患，如数据泄露、身份盗窃等。为了保护用户的隐私和安全，https加密协议应运而生。本文将…
http1,https,http2,http3总结
1.HTTP
当我们浏览网页时，地址栏中使用最多的多是https://开头的url，它与我们所学的http协议有什么区别？ http协议又叫超文本传输协议，它是应用层中使用最多的协议， http与我们常说的socket有什么区别吗？ …
2、GitLab https 配置
本文内容以语雀为准
参考文档
https://stackoverflow.com/questions/72711633/how-to-solve-this-errror-certificate-relies-on-legacy-common-name-field-use-sa
说明
GitLab https 使用的是 nginx 实现的本文使用的域名是IP 192.168.80.14（原因：如…
Nginx安装配置，支持http以及https
一、Nginx安装可参考：Nginx 安装配置如果yum安装失败，可从这个地方***下载相关rpm包，直接执行install.sh安装即可
二、配置http修改配置文件nginx.conf，安装上边的步骤安装，应该是在/usr/local/webserver/nginx/conf这…
nginx生成https 证书-基于docker-compose
申请的证书存放nginx的docker-compose.yml同一目录 [rootk8s-node1 nginx]# cat docker-compose.yml
version: 2
services:nginx:container_name: nginximage: nginxrestart: alwaysvolumes:- "./default.conf:/etc/nginx/conf.d/default.conf"- "./nginx.conf…
基线扫描tomcat安全加固-检查是否支持HTTPS等加密协议
背景：基线扫描时，docker镜像中的tomcat在检查是否支持HTTPS等加密协议这一项上未通过。
思路：先通过JDK自带的keytool工具生成证书，再从tomcat的server.xml配置文件中增加配置。
我不确定不同版本的JDK生成的证书是否可以通用&a…
HTTPS如何防止DNS欺骗？
HTTPS加密可以有效帮助服务器应对DNS欺骗、DNS劫持、ARP攻击等安全威胁。DNS是什么？DNS如何被利用？HTTPS如何防止DNS欺骗？
DNS如何工作？
如果您想访问www.example.com，您的浏览器需要找到该特定Web服务器的IP地址。它…
certbot—30秒部署你的HTTPS,永久免费,自动续约
在之前我已经介绍过部署反向代理的2种方式了。第一种是通过宝塔的反向代理配置然后开启HTTPS。 第二种是通过nginxproxymanager。 今天要给大家分享的是一个 certbot。 Certbot 是一个由 Lets Encrypt 开发的免费开源工具，用于自动化部署和管理 SSL/TLS 证书。它具有…
HTTPS连接建立过程
目录 前言什么是HTTPSHTTPS的作用 TLS建立连接过程1、TCP三次握手2、Client Hello3、Sever Hello4、校验数字证书5、客户端回应6、服务器回应7、TCP四次挥手 前言
什么是HTTPS
HTTPS，Hyper Text Transfer Protocol over SecureSocket Layer，超文本传输…
SQL今日一题（16）：3表连接
这是SQL今日一题的第16篇文章题目描述查找所有员工的last_name和first_name以及对应的dept_name，也包括暂时没有分配部门的员工这题用到employees表、dept_emp表和departments表employees表dept_emp表departments表方法select e.last_name,e.first_name,dp.dept_nam…
css路径自动加上了路径_CSS和关键路径
css路径自动加上了路径Back when I was still actively into speaking at public events (way, way back, something like year and a half ago (which strangely roughly coincides with the time I joined Facebook, hmmm (hmm? (huh? whats with the parentheses? sure a…
ffmpeg 批量转换_ffmpeg：批量转换
ffmpeg 批量转换Say, a bunch of .wav files to .mp3 说，一堆.wav文件到.mp3 $ for f in *.wav; do ffmpeg -i $f "${f%.*}.mp3"; doneTell your friends about this post on Facebook and Twitter 在Facebook和Twitter上告诉您的朋友有关此帖子的信息 …
jpeg渐进式编码_如何分辨渐进式JPEG
jpeg渐进式编码Using ImageMagick ($ brew install imagemagick) certainly helps. E.g. 使用ImageMagick( $ brew install imagemagick )当然可以。 例如 $ identify -verbose baseline.jpg | grep InterlaceInterlace: None$ identify -verbose progressive.jpg | grep Inter…
ffmpeg混合音频文件
Heres how to mix three audio files into one: 以下是将三个音频文件混合为一个的方法： ffmpeg -i alex.aiff -i fred.aiff -i whisper.aiff -filter_complex "[0:0][1:0] amixinputs3:durationlongest" out.mp3Note the inputs3 part as were mixing t…
git clone 遇到 fatal: unable to access ‘https://github.com/***‘:
问题 解决方案
将 https 更换为 git 参考文章：git clone 出现fatal: unable to access https://github 类错误解决方法
系统运维系列 之JAVA利用HttpClient进行HTTPS接口调用
java访问https出现如下类似错误： javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed…
解决方法是跳过验证证书的步骤，优点是实现起来方便，缺点是安全性有可能存在问题。 代码为…
java使用cxf调用https方式的webservice
推荐尝试hutool工具调用:
webservice服务利用hutool工具调用wsdl超简单_XYLANCC的博客-CSDN博客_hutool 调用wsdl
以下内容转载之后亲自测试过，又整理添加了linux服务器下的配置过程：转载地址第一步：导入cxf必须的jar包，当前使用…
web前端学习（四）http、https、http协议、get、post
什么是 HTTP？ 超文本传输协议（Hypertext Transfer Protocol，缩写 HTTP）旨在启用客户端和服务器之间的通信。 https 安全性、保密性比http强 GET和POST是什么？ HTTP协议中的两种发送请求的方法。 http协议 http协议是超…
Hexo，自定义域名 http 升级 https
数数手指头，我这基于 Hexo GitHub Page 搭起来的个人博客也有两个月时间了，之前就想过把 http 升级为 https，无奈因为各种原因也就被搁置下来了。今天，我这博客终于升级到 https 了。好东西第一时间是写出来分享，何况…
损坏图像检测_隐藏损坏的图像
损坏图像检测I know, you dont have broken images on your site, its unprofessional and ugly. But sometimes you may be loading images that you dont control and you never know whats going on on the other server youre expecting to serve, but it may not feel up …
安装nginx，配置https，并解决403问题
nginx安装
下载nginx：下载地址 上传到/opt目录 解压nginx，并进入解压后到目录
cd /opt
tar -zxvf nginx-1.25.2.tar.gz
cd nginx-1.25.2编译(with-http_ssl_module为https模块)
./configure --with-http_ssl_module安装
make install默认的安装目录为…
SSR使用HTTPS
1.安装 npm i browser-sync
2. 再angular.json里配置 "serve-ssr": {"builder": "nguniversal/builders:ssr-dev-server","options": {"ssl": true,"sslCert": "./node_modules/browser-sync/certs/server…
如何查看自己是否使用了国产SSL证书？“套牌”SSL证书？
最近有用户提到国产SSL证书，有没有符合历史及现在浏览器信任的99%的国产SSL证书，目前看到一些网站正在使用国产SSL证书，而且价格很便宜，大概两千多，而且还符合99%是真的吗？他们属于国产SSL证书吗࿱…
Fabric的证书相关处理流程
上次写完Fabric的证书过期问题之后，有朋友问相关节点的证书问题。正好我们写Fabric Runner的时候，学习过Fabric Test Sample的启动脚本，大致可以介绍一下启动Fabric网络大概在证书相关的部分经历了哪些操作。
1）准备Fabric-ca
F…
https 证书到期，手动更新
-1. 这里有第一次配置 https 证书步骤 https://blog.csdn.net/u013633921/article/details/129941674 0. 记录一下，因为 3 个月后还会用到的。。 1. 验证域名所有权（在某个目录下放置指定文件验证）
http://172.245.xxx.xxx/.well-known/pki-…
资讯精选｜潜在杀人凶器？VR设备、无人机、平衡车的死穴在“声音”！
文章来源于阿里云-云栖社区，原文点击这里。 我们常常听到过黑客入侵电脑攻击网页的情况，但是对于智能硬件设备而言，阿里云集团安全部门两位小伙伴（王正博、王康）表示，传感器可能是被我们忽略的一个重要…
技术文章 | 对着黑屏_背代码编程_他的终极目标是让自己失业
本文来源于阿里云-云栖社区，原文点击这里。 明天是9月5日，一年一度的国际慈善日。阿里妹想带大家认识一位盲人工程师，他的名字叫蔡勇斌，一直努力让自己失业。 蔡勇斌，是深圳信息无障碍协会的一名盲人程序员，…
Digicert通配符证书：满足你的所有需求
通配符证书是一种可以保护一个主域名及其所有子域名的SSL证书。这意味着，如果你有一个主域名，比如www.example.com，并且你有多个子域名，比如blog.example.com、store.example.com等，那么只需要一个通配符证书ÿ…
技术文章 | iOS 防 DNS 污染方案调研--- HTTPS(非SNI) 业务场景
本文来源于阿里云-云栖社区，原文点击这里。 本文主要介绍 HTTPS(含SNI) 业务场景下在 iOS 端实现 “IP直连” 的通用解决方案。 1.1 HTTPS 发送 HTTPS 请求首先要进行 SSL/TLS 握手，握手过程大致如下：
客户端发起握手请求，携带随…
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》
上一篇文章我们介绍了如何自建私有化证书颁发机构（Certificate Authority，CA），本篇文章我们将介…
Http和Https
http和https的区别
开销：HTTPS 协议需要到 CA 申请证书，一般免费证书很少，需要交费；资源消耗：HTTP 是超文本传输协议，信息是明文传输，HTTPS 则是具有安全性的 ssl 加密传输协议，需要…
Burpsuite抓HTTPS证书导入问题
Burpsuite证书导出有两种方法：
第一种方法
1、开启代理后直接在浏览器中输入burp下载CA证书 2、在中间证书颁发机构中导入刚导出的证书 3、导入完成后再把这个证书选择导出，另存为cer格式的文件 4、在受信任的根证书颁发机构中导入刚保存的cer格式证书…
nginx http 跳转到https
改 Nginx 配置文件
在您安装了 SSL 证书之后，您需要修改 Nginx 的配置文件以启用 HTTPS 和 HTTP 自动跳转 HTTPS。
打开 Nginx 配置文件（通常位于 /etc/nginx/nginx.conf），找到您的网站配置块。在该配置块中添加以下内容&#x…
理解HTTPS为什么安全前，先看看这些东西
HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TSL 的组合。理解 HTTPS 之前有必要弄清楚一些密码学的相关基础概念，比如：明文、密文、密码、密钥、对称加密、非对称加密、信息摘要、数字签名、数字证书。…
性能测试 PTS 铂金版来袭！阿里云发布T级数据压测的终极秘笈
本文来源于阿里云-云栖社区，原文点击这里， 无限接近真实流量的全链路压测，具备超高并发能力，多维动态支持压测场景下的多变环境，1分钟即可设置简单压测场景……这个神奇的压测“黑科技”就是PTS铂金版！ 有别…
AI大事件 | Geoffrey Hinton决定抛弃反向传播_预期策略梯度算法
本文来源于阿里云-云栖社区，原文点击这里。 呜啦啦啦啦啦大家好呀，又到了本周的AI大事件时间了。过去的一周中AI圈都发生了什么？大佬们互撕了哪些问题？研究者们发布了哪些值得一读的论文？又有哪些开源的代码和数据库可…
Python的requests库实现HTTPS
嘿，Python程序员们！今天我们要来点刺激的——使用Python的requests库实现HTTPS请求！是的，你没有听错，我们要一起迈入HTTPS的神秘世界！
首先，我们来了解一下HTTPS是什么。HTTPS是HTTP Secure的缩…
免费、付费换IP大集合，你要的这都有【芝麻http】
在日常生活中，越来越多的人接触到IP，工作中更离不开IP使用，但还有一些人不知道怎么来换IP，下面我们看看有哪些方式?
一、电脑换IP
右键点击电脑的网络图标，选择属性。也可以点开始→控制面板→网络和Internet功能键…
TCP、IP、TCP/IP、HTTP和HTTPS协议简介
TCP、IP、TCP/IP、HTTP和HTTPS都是计算机网络通信中常见的协议。
TCP
TCP（Transmission Control Protocol）是传输层协议，在网络通信中提供可靠的、面向连接的数据传输服务。TCP协议确保数据的可靠性、完整性和有序性，并且可以自…
成功并不像你想像的那么难_想像
成功并不像你想像的那么难Challenged by Marcel and inspired by another idea by Nicholas (upcoming, stay tuned!) heres the beginning. 受到Marcel的挑战，并受到Nicholas提出的另一个想法的启发(敬请期待！)，这是开始。 Imagine theres …
有无SSL证书，网站安全大不同
随着互联网时代的发展，用户信息数据量越来越大，同时数据泄露的风险也越来越大。随意搜索一下，用户信息数据泄露等安全问题的事件常有发生。
一些数据泄露的报道事件令大众对于自身数据安全这一块非常敏感，保护自己信息安全的意识…
学习nginx反向代理,遇到的一个问题,经验证,是hexo博客的主题底层问题
端口占用情况来看, 80 端口只被nginx 占用了
问题是代理在防火墙开启的情况下, nginx 配置文件中的代理失效了. 如果关闭了防火墙, 代理就生效. 今晚从日志里看, 终于找到哪里出错了
开防火墙的时候, 走https 协议, 却拿不到这个 jsf 文件, 原因未知
2021/11/07 21:36:48 […
SSL证书对网站SEO的好处
随着网络安全意识的提高，越来越多的网站开始采用SSL证书来保护自己的数据传输过程。那么，SSL证书真的能为网站SEO带来好处吗？下面将为您分析这个问题。
加强用户体验和信任度
SSL证书不仅能确保数据传输的安全性，还能让客户感受…
Python笔记 之使用HTTP访问网页
Python代码
代码下载
import http.clientdefaultsite fashion.sina.com.cn
defaultpage /s/tr/2021-01-26/1845/doc-ikftssap0645087.shtml
defaultlines 20def getfile():site input(Enter host > )if not site:site defaultsitepage input(Enter page > )if no…
爬虫需要什么HTTP代理
先说网络爬虫为何要换IP，由于很多网址都会对网络爬虫行为采取识别，如果认定你的行为是网络爬虫，便会锁死你的IP，造成网络爬虫抓取不了信息，防止反爬虫的办法有很多，比如说降低采集速度，或是换IP…
被拒绝访问的Python爬虫如何伪装成用户?【芝麻HTTP】
在 Python爬虫 抓取数据时，我们很容易被目标网站限制访问，这是目标网站阻止别人批量获取自己网站信息的一种方式，通常会采用封 IP 作为终极手段，效果非常好。针对此类情况，作为Python爬虫，我们在采集网站信…
https和http的区别及安全性
首先进行提问：https是加密传输，那么它安全吗？
简单的回顾：
HTTPS和HTTP都是网络协议，也就是规定数据如何在互联网中传输的规则。它们的主要区别在于安全性。
HTTP（Hypertext Transfer Protocolÿ…
Fiddler 无法抓包手机 https 报文的解决方案来啦！！
解决手机https无法抓包的问题
当你测试App的时候，想要通过Fiddler/Charles等工具抓包看下https请求的数据情况，发现大部分的App都提示网络异常/无数据等等信息
这时候怎么解决呢？
以软件测试面试提刷题APP为例： Fiddler上的显示…
system.setProperty导致的https血案
system.setProperty导致的https血案 现象排查思考建议 现象
系统外调签名服务突然无法使用，排查发起请求的服务正常，查看日志报recieve fatal alert: protocal_version, 当时大家没有深入研究代码，印象里最近没有动过服务，就网络…
https证书获取的方法及好处
我们常说的https证书其实就是ssl证书，眼下为网站部署https证书是保障网站安全必不可少的一步。而https证书该如何获取呢？下面就简单介绍一下https证书获取的方法。
https证书获取途径有两种：自己签发和由受信任的CA机构签发。
自己给自己签…
浏览器输入URL发生了什么？
浏览器输入URL发生了什么？
测试环境
macOS系统wireshark抓包工具google chrome浏览器
抓包信息 大概流程
输入Baidu.com，DNS解析Baidu.com的IP地址TCP建立三次握手建立和服务器的加密通信SSL/TLS传输数据TCP四次挥手
详细分析 输入Baidu.com&#x…
一次跨域的坑Faild to load response data: No resourse with given identifier found
有一个导出接口，前后端都没有动过，之前也测试过没有问题。上到测试环境后，测试环境加了证书，报错了。
先是后端小朋友和我说了这个问题： 浏览器控制台打印信息(聊天记录中那张图)：然后我问他操作了哪个页面…
http转https：列举不同服务的设置方法
最新文章转自个人博客地址：https://www.no-if.com/ html设置 （页面数据请求地址）
站内加载的资源自动将http转为https
<meta http-equiv"Content-Security-Policy" content"upgrade-insecure-requests">apache配…
超硬！竟然80%的人都不知道的 HTTP 面试题！30张图解
前言在面试过程中，HTTP 被提问的概率还是比较高的。小林我搜集了 5 大类 HTTP 面试常问的题目，同时这 5 大类题跟 HTTP 的发展和演变关联性是比较大的，通过问答 图解的形式由浅入深的方式帮助大家进一步的学习和理解 HTTP 协议。HTTP 基本概…
在ios系统上实现更改IP地址
在当今的互联网环境中，我们经常需要更改手机的IP地址来避免一些限制或保护我们的隐私。然而，在iOS系统上，更改IP地址并不像在其他平台上那么容易。因此，本文将分享一种简单的方法，帮助您在iOS系统上免费更改手机的IP地…
LWN: OpenWrt和自签名证书！
关注了就能看到更多这么棒的文章哦～OpenWrt and self-signed certificatesBy Jake EdgeNovember 18, 2020DeepL assisted translationhttps://lwn.net/Articles/837491/使用 HTTPS 保护大部分(或所有)网络流量的安全，总的来说是件好事，毕竟许…
技术文章 | 前端图像处理指南
本文来源于阿里云-云栖社区，原文点击这里。 计算机图像处理是一门很成熟的技术，任何一门可操作系统接口的语言都能很轻易的实现各种处理操作。但是前端限于浏览器环境和接口限制，处理起来会有诸多不便，这里所说的前端图像处理&…
nginx实现https
今天记录一下使用nginx，来实现https的代理，这里需要两个文件（证书和密钥），我这里的证书和密钥是业务部门给过来的，所以直接拿过来用了，把证书放到conf文件夹下文件名对应上就可以了。
server {…
Java绕过证书访问https的方法
代码如下：
package httpstest;import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.PrintStream;
import java.io.PrintWriter;
import java.net.URL;
import java.security.SecureRandom;
import java…
HTTP详解（九）：拥抱HTTPS
http://mp.weixin.qq.com/s?src3×tamp1496650306&ver1&signatureW*HBv6pgUL-qrRWdgsjnUDmV6LanVB87kPI0P8NeqXIf8jNo-Jb73fHdlFUqkc43IjfVKfU-fTIv7KkqxhYZ7doc3-SaSW9TCYuE-0s86GCHrHBlp6yVfXvfQE0HHnL-RYtYWBTF1*V3LuKXRTABpy2h4h7SAm5zzu*0nHEkLFA
连这些题都不会做好意思说自己懂网络？
一、选择题
1. 192.168.1.0/24 使用掩码255.255.255.240 划分子网，其可用子网数为（ ），每个子网内可用主机地址数
为（ B）
A. 14 14 B. 16 14 C. 254 6 D. 14 62 2. 子网掩码为255.255.0.0 ，下…
SpringBoot前后端分离jar包nginx配置https访问
背景：做微信支付回调需要用到https域名，服务器是linux系统，用nginx做反向代理
准备：阿里云、腾讯云或者自己生成的SSL证书，java是8086端口 一：安装nginx，以前博客有记录
二：安装SS…
Kubernetes探针踩坑记
1. 荒腔走板最近一两个月生产K8s集群频繁出现短时503 Service Temporarily Unavailable，还不能主动复现，相当郁闷，压力山大。HTTP 5xx响应状态码用于定义服务端错误。500 Internal Server Error：所请求的服务器遇到意外的情况并阻…
技术文章｜机器学习先驱Thomas Dietterich： 如何构建强健的人工智能
文章来源于阿里云云栖社区，原文点击这里。 7 月 22 - 23 日，在中国科学技术协会、中国科学院的指导下，由中国人工智能学会、阿里巴巴集团 & 蚂蚁金服主办，CSDN、中国科学院自动化研究所承办,云栖社区作为独家直播合作伙伴的 2…
技术文章 | CVE-2017-12615/CVE-2017-12616:Tomcat信息泄漏和远程代码执行漏洞分析报告
本文来源于阿里云-云栖社区，原文点击这里。 一. 漏洞概述 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，官方评级为高危，在…
nginx配置https访问
nginx配置https访问
下载安装nginx生成证书 在 nginx安装目录下（如：/usr/local/nginx）创建一个ssl目录，用来存放证书文件，然后进入ssl目录，执行后面证书生成相关指令。 证书相关密码设置： SSLP…
【前端面经】浏览器-http和https的区别及优缺点？
简介
HTTP和HTTPS都是网络传输协议，用于在客户端和服务器之间传输数据。虽然它们的名字只有一个字母的区别，但它们之间有很大的差别。在本文中，我们将深入探讨HTTP和HTTPS之间的区别以及它们的优缺点。
HTTP
HTTP代表超文本传输协议&#…
看完这个就会Flowable了
1. 流程生命周期与数据库表之间的逻辑关系
2. Flowable流程对象之间关系 3. act_ru_execution详解 ACTIVITI ACT_RU_EXECUTION 表
这个表是工作流程的核心表，流程的驱动都和合格表有密切的关系。
一般来讲一个流程实例都有一条主线。如果流程为直线流程…
Windows XP 中如何安装 pem 证书
这里写自定义目录标题1. Windows XP 中如何安装 pem 证书1.1. 添加证书进 console1.2. 添加证书1. Windows XP 中如何安装 pem 证书
Windows XP 中默认不带添加证书的 console，所以首次需要自己添加。
1.1. 添加证书进 console
From Windows XP, select Start &g…
Certum的EV增强型证书
EV增强型https证书是一种特别的数字证书，只有这一款域名数字证书可以直接在地址栏显示企业名称(支持中文名称)。因此，很多企业为了提升企业的品牌形象，向客户展示企业的专业性和可靠性，往往会选择这种类型的数字证书。今天就随SSL…
流媒体直播点播系统方案设计
流媒体直点播系统方案 流媒体直播点播系统方案以固态流媒体系统，流媒体点播系统为核心搭建的一套基于ip网络的直点播系统解决方案。前端录播系统将导播信号实时编码压缩，流媒体封装，由rtmp协议推送至固态流媒体系统。 固态流媒体系统采用嵌入…
互联网从业者必备50个工作中必备报错
Assertion Failure: 断言失败Connection Timeout: 连接超时Error Code: 错误码Invalid Input: 无效的输入Resource Not Found: 未找到资源Server Error: 服务器错误Timeout Error: 超时错误Unable to Connect: 无法连接Unexpected Error: 意外的错误Access Denied: 访问被拒绝A…
Nginx配置使用实例分析
本篇内容主要讲解“Nginx配置使用实例分析”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“Nginx配置使用实例分析”吧!
配置步骤：
1、配置nginx的方法：首先要打开“/etc/nginx/co…
hg19索引文件_hg从存储库还原单个文件
hg19索引文件还原(Revert) hg revert -r .^ filename提交中有什么内容？ (Whats in a commit?) hg tip -vp忘记这些未跟踪的文件 (Forget these untracked files) hg purgeTell your friends about this post on Facebook and Twitter 在Facebook和Twitter上告诉您…
Nginx SSL 证书部署 并配置http重定向到https
取自腾讯云文档结合自己站点，总结如下：
1.获取证书
证书申请下来之后 ，下载证书，解压之后图片： 这里我们使用 nginx 服务器 ，打开文件夹如下：
2.部署证书
将域名 www.bug404.club 的 证书…
Python爬虫基础之隧道HTTP
URL的开头通常会有http或者https，这就是访问资源需要的协议类型。有时，我们还会看到ftp、sftp、smb开头的URL，它们都是协议类型。在爬虫中，我们抓取的页面通常就是http或者https协议的，这里首先了解一下这两个协议的含…
沃通SSL证书服务多省区一体化政务服务平台
近年来，我国政务服务数字化水平不断提升，数字政府建设取得积极成效。依托全国一体化政务服务平台，政务服务效能不断提升，“一网通办”能力显著增强，为创新政府治理、优化营商环境提供了有力支撑。沃通SSL证书具备保护数…
重生之我是赏金猎人-SRC漏洞挖掘(二)-逆向app破解数据包sign值实现任意数据重放添加
0x00前言
本期登场的目标虽不是SRC，但是整个漏洞的利用手法很有学习意义。目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验，而sign算法的破解往往是我们漏洞测试的关键所在~
本人在一些漏洞挖掘实战中经常发现在破解sign值后&a…
程序员鸡汤_程序员之魂鸡汤
程序员鸡汤Check this out: Love what you do. 检查一下：热爱您的工作。 As I have already posted, a few months ago I discovered Paul Grahams site and I must admit, I love his articles. If someday they put up a book from the Chicken Soup series (you …
图文详解：阿里云域名配置免费https/SSL证书
文章目录https简介证书购买配置证书注意事项https简介
首先简单说一下https的原理。即服务端与客户端（浏览器）如何保证数据是加密传输的呢？我记得有个经典的例子：
服务端发给客户端一个打开的锁和装数据的箱子客户端将数据放入并…
记一次WebView加载带定位网址导致的闪烁bug
描述
项目中封装好的 WebView 页面，在传入一个饿了么链接后（其他链接正常展示，如：https://www.baidu.com），无法正常展示并且开始疯狂闪烁，在 shouldOverrideUrlLoading 打印了下重定向的 url &…
http和https分别是什么?
HTTP（Hypertext Transfer Protocol）和HTTPS（HTTP Secure）是互联网上应用最为广泛的两类协议，都是用于在网络中进行数据交换。 1.HTTP：
HTTP是一种无状态的协议，即服务器并不保持与客户端的连接…
用信鸽来解释HTTPS
原文链接：HTTPS explained with carrier pigeons 密码学是一门比较难以理解的学科，因为它充满了一系列的数学证明。但如果你不是在开发一个加密系统的话，我想你其实是没必要了解那么高深的东西。
要是你希望通过这篇文章来创造出下一代的HTT…
ABAP调用Https接口 Ssl证书导入
ABAP调用Https接口 Ssl证书导入
一、证书导入 谷歌浏览器打开对方系统URL地址，下载SSL Server certificate,步骤如下： 浏览器打开要导出certificate(证书)的网站，点击这个小锁的图标： 点击连接是安全的后面小播放按钮 点击证…
造https client轮子的记录
最近我们的服务器需要嵌入HTTP服务，需要支持httpclient和httpserver，httpclient要同时支持https。 我们现在服务器进程之间的网络通信使用的是自有实现，它使用io多路复用技术。因为http只是在tcp之上进行明文传输而已，所以实现也包…
使用HTTPS模式建立高效爬虫IP服务器详细步骤
嘿，各位爬虫小伙伴们！想要自己建立一个高效的爬虫IP服务器吗？今天我就来分享一个简单而强大的解决方案——使用HTTPS模式建立工具！本文将为你提供详细的操作步骤和代码示例，让你快速上手，轻松建立自己的爬虫…
Mini_Web开发
文章目录 服务器开发回顾面向对象服务端客户端（浏览器）请求数据处理判断不同的请求路径，返回不同的数据给前端 单独封装方法不同请求路径处理的方法再次拆分业务封装JSON数据处理 Mini_Web开发导入数据使用Python操作数据库使用pymysql模块日…
ubuntu下为tomcat配置https
因为微信小程序需要，所以必须搞成https了。
弄了两天，坑很多，简单记录一下。
1、要确认版本，特别是tomcat的版本，不同的版本配置方法不一样。网上很多帖子，我都不知道作者是不是真的试验过。说个题外话&a…
聚能聊 | 人工智能技术百问——机器真的能取代人类吗
本文来源于阿里云-云栖社区，原文点击这里。 随着科技的飞速发展，“人工智能”无疑成为了当下最火的词。在这一领域，我们仍处于非常初级的阶段，很多事情我们还不了解。它企图了解智能的实质，并生产出一种新的能以人类智…
004 PHP获取远程图片的一个坑
https://steamcdn-a.akamaihd.net/steamcommunity/public/images/avatars/3b/3b7a04c0bb38aa354bba8086871c91050a5f2170_full.jpg，这是一张远程的图片，在url地址栏直接敲就可以出来，获取这张图片的时候file_get_contents和curl都用了&#x…
5.HTTPS双向认证指南
1.转载 >> 原文
原理 双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立Https连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证&#…
SSL证书周期变为90天? 锐成让您轻松应对行业新规
3月3日，谷歌在其“Move Forward, Together”栏目中，称已向CA/B论坛发起了投票提案，建议将公共TLS（也称为SSL）证书的最长有效期从398天减少到90天。值得注意的是，即便CA/B论坛没有通过这一提议，谷…
前端面试题---HTTP/HTTPS以及XSS攻击
一.HTTP工作原理
HTTP（Hypertext Transfer Protocol）是一种用于在网络上传输超文本的协议。它基于客户端-服务器模型，客户端发起请求，服务器响应请求并返回相应的数据。以下是 HTTP 的基本工作原理：
1. 客户端发起请…
代码干货 | 自定义文件上传控件样式-input透明法
本文来源于阿里云-云栖社区，原文点击这里。 自定义文件上传控件样式-input透明法。作为一个刚入坑不久的程序小白，今天和一个自定义<input type"file">控件的工作斗智斗勇了一上午。通过各种膜拜大神们的资料，总算最后有了一…
技术文章 | 这事要从node node.js说起
本文来源于阿里云-云栖社区，原文点击这里。 问题的起源非常简单，当我们在编写一个入门程序时，就会迅速想起那句脍炙人口的语句：
console.log(Hello World);于是乎，顺手保存为node.js，紧接着尝试以node nod…
部署ssl证书后，https还是不能访问，很可能是443端口没有放行
部署ssl证书后，https还是不能访问，很可能是443端口没有放行
https默认端口是443访问的，如果没有放行443端口的话，是不能访问的
以阿里云服务器宝塔面板举例，需要在阿里云实例的安全组出方向添加443商品放行规则&…
代码干货 | JS模块标准怎么这么多？
本文来源于阿里云-云栖社区，原文点击这里。 模块是每门语言构建复杂系统的必备特性，JavaScript自然也不例外。JavaScript当前流行的模块化标准有CommonJS、AMD、CMD、ES6等等，本文对这些标准做了简单梳理，努力做到应用时不懵逼&am…
网络安全（黑客技术）自学规划
一、什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性…
HTTPS建立连接原理、SSL工作原理
HTTPS与HTTP相比有什么区别？ HTTPS保证安全的原理是什么？ HTTPS是如何建立连接的？ 巨人的肩膀 3.1 HTTP 常见面试题 | 小林coding HTTP与HTTPS的区别
HTTP是超文本传输协议，传输的内容是明文(HTTP1.1及之前版本)。HTTPS在TCP与HT…
GeoTrust SSL数字安全证书介绍
一、GeoTrust OV证书的介绍
GeoTrust OV证书是由GeoTrust公司提供的SSL证书，它是一种支持OpenSSL的数字证书，具有更高的安全性和可信度。GeoTrust是全球领先的网络安全解决方案提供商，为各类用户提供SSL证书和信任管理服务。GeoTrust OV证书…
解决Electron中WebView加载部分HTTPS页面白屏的方法
Electron是一个开源的桌面应用程序框架，它允许使用Web技术构建跨平台的桌面应用。在Electron应用中，WebView 是一个常用的组件，用于嵌套加载Web内容。然而，有时候在加载使用 HTTPS 协议的页面时，可能会因为证书问题导致…
HTTP和HTTPS简单介绍(TCP三次握手四次挥手和TLS 2或4 次握手)
这里只是让自己更好的理解HTTP和HTTPS的区别，HTTPS在HTTP的基础上做了什么，介绍也非常简单，大家可以去看HTTP 与 HTTPS 的区别 ，下面很多图也是复制上面链接的 文章目录0、HTTP请求在网络七层协议中如何传输的(1)七层、五层和四层…
海思3531D环境搭建
前面工作中，有一段时间，再做海思相关的项目，hisi3531D是一款广泛应用在音视频领域的芯片，其解码的速度和效率，被业内称赞。本文主要是讲解海思3531D在linux系统环境搭建，包括u-boot、linux内核、根文件系统…
Glide无法加载https图片的完全解决方案
在项目当中出现加载https图片失败，但是将图片url直接复制到浏览器是可以正常访问的，如果你也是出现类似问题可以参考如下解决方案。
首先出现这个问题的原因是因为https协议必须要有CA证书才可以访问，所以问题的本质是我们在通过https请求进…
NodeJs 第四章 net、http、https 模块
net、http、https 模块 netnet 模块是什么net 模块能干些什么net 模块如何创建服务器net 模块如何创建客户端 http如何发送一个http请求如何创建 http 服务 https如何获取 SSL 证书如何创建一个 https 服务 net
net 模块是什么
net 模块异步网络 API，用于创建基于…
交通部互通互联码的根证书规则
引言
为了更好的服务交通互通互联码而更新这篇文章。
中金根证书其实是可以自己生成的。
代码内调整 中心公钥索引要保证自己的唯一性。 此处的唯一，是要保证在机具侧的唯一，因为他要根据这个索引去查找证书以及公钥。 提供根公钥给机具侧 生成的公钥…
美图HTTPS优化探索与实践
HTTPS 是互联网安全的基础之一，然而引入 HTTPS 却会带来性能上的损耗。本文作者深入解析了 HTTPS 协议优化的各个方面，对实战很有帮助。 2012 年斯诺登（Edward Snowden）爆出棱镜门事件后，互联网安全问题日益得到大家的…
SSL证书是什么？为什么需要SSL证书？
什么是SSL证书？
SSL，全称为Secure Sockets Layer，是一种用于加密网络通信的协议。SSL证书是由一个可信赖的第三方机构颁发的数字证书，用于确保在用户与服务器之间传输的数据经过加密，保护用户隐私和信息安全。SSL证书…
http升级https图文，免费证书ssl下载安装
1.先登录阿里云（搜索ssl证书） 2.点击免费SSL证书概述 3.搜索安装PFX格式证书（搜索ssl证书） 4.下载SSL证书 5. 在tomcat服务器安装证书 6. 验证SSL证书是否安装成功 7.阿里云连接
***注意 **** 1.先登录阿里云官网 2.再访问该网址…
nginx配置https证书
甲方发来的nginx证书解压后有一个 key类型及pem类型的文件 1. 在nginx conf文件夹创建cert文件夹，把这2个文件复制进去 2. 打开nginx.conf文件配置证书
修改的代码就圈中的几句, ssl_protocols SSLv3 TLSv1; # SSL协议 这个注释掉了，否则谷歌高版本浏览器 可能提示 ERR_SSL_…
将youtube播放列表变成网站
From Scratch: using Next.js (React), Bulma & Zeit Now从头开始：立即使用Next.js(React)，布尔玛和Zeit (written in April, posted in august, some stuff might be out of date)(写于四月，八月发布，有些东西可能已经过时了…
tomcat从 http转成https，并且去掉端口号
强制使用HTTPS方式访问Tomcat中的相关项目，于是研究了下，现将具体的步骤写下： 主要分2步:让tomcat能使用https--->强制使用https访问 1.让tomcat能使用https A.在运行命令JAVA_HOME/bin/keytool -genkey -alias tomcat-keyalg…
前端知识（七）———HTTPS：保护网络通信安全的关键
当谈到网络通信和数据传输时，安全性是一个至关重要的问题。在互联网上，有许多敏感信息需要通过网络进行传输，例如个人身份信息、银行账户信息和商业机密等。为了保护这些信息不被未经授权的人访问和篡改，HTTPS（超文本传…
nginx配置SSL证书配置https访问网站 超详细（附加配置源码+图文配置教程）
最近在阿里云上入手了一台云服务器，准备搭建一套java程序，在Nginx配置SSL证书时，配上之后前端可以正常以https的方式打开，但是访问不到后端，自己也是明明知道是Niginx配置的问题，但就不知道错哪了ÿ…
问题总结 IDS、恶意软件、反病毒网关、APT、对称加密、非对称加密、SSL
目录 一、IDS
1. 什么是IDS？
2. IDS和防火墙有什么不同？
3. IDS工作原理？
4. IDS的主要检测方法有哪些详细说明？
5. IDS的部署方式有哪些？
6. IDS的签名是什么意思？签名过滤器有什么作用？…
HTTPS不能被允许嵌套HTTP
今日小编跟大家分享一下，在https页面中引用http资源，报错图如下 解决这问挺简单的，直接在当前页面上添加meta标签，用meta标签强制转换http请求，
<meta http-equiv"Content-Security-Policy" content&qu…
ActiveMQ配置wss
最近把前端页面由原来的http升级为了https，发现之前ActiveMQ提供的ws不能强求了，https服务下要求升级到wss。全网搜索了下，没有找到一个靠谱的文档 一、 证书准备 使用wss连接服务必须使用域名端口，而不能使用ip端口，这…
太搞笑了，小朋友都能看懂的HTTPS！
相信大家或多或少都了解一点 HTTPS 了，但是可能有不少新人对它的作用和原理一知半解。本文就通过漫画的形式讲解 HTTPS 的作用，希望能让你一解心头之恨惑。先从无中生“友”开始，我有三个朋友：阿喵、狗子和菜鸟。有一天࿰…
https和http的区别和优势
大家好，我是咕噜-凯撒，HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）是用于在网络上传输数据的协议，HTTPS相比HTTP在数据传输过程中更加安全可靠，适合对数据安全性要求较高的场景…
linux系统SSL证书部署https单/多站点
以下教程为linux系统申请SSL证书，部署单/多站点https方法。如果对技术不熟悉，建议l联系服务商。
另需先申请下载SSL证书，如还没有，请先申请ssl证书。
一、linux系统单/多站点https部署方法（安装默认wdcp环境…
证书颁发机构（CA, Certificate Authority）
CA保证浏览器所连接的网站是真正的需要连接的网站，防钓鱼网站。
1）服务器把自己的公钥密钥提交给CA加密，然后CA使用自己的密钥私钥进行加密(服务器公钥服务器域名信息公钥摘要)，然后将其提供给浏览器。（因为钓鱼网站没…
2021秋招，社招面试题之 TCP 和 UDP 的区别
TCP 和 UDP 的区别 文章目录TCP 和 UDP 的区别1.tcp 三次握手2.TCP 和 UDP 的区别1.tcp 三次握手
客户端和服务端都需要直到各自可收发，因此需要三次握手。
简化三次握手： 三次握手可以简化为：Client 发起请求连接Server确认，也…
JAVA利用HttpClient进行POST请求（HTTPS）
目前，要为另一个项目提供接口，接口是用HTTP URL实现的，最初的想法是另一个项目用JQuery post进行请求。
但是，很可能另一个项目是部署在别的机器上，那么就存在跨域问题，而JQuery的post请求是不允许跨域的。…
网络协议：透彻解析HTTPS协议
本篇内容包括：HTTPS 协议概述，SSL 与 TLS（SSL 与 TLS 概述、SSL证书 和 SSL 与 TLS 二者之间关系），以及 HTTPS 下浏览器访问一个网站的全过程的内容！ 文章目录一、HTTPS 协议概述二、SSL 与 TLS1、SSL 与 T…
运营|为什么需要配置https？
什么是HTTPS、它带来了什么？ 从名字来看，它比http多了一个“s”，这个“s”表示安全。目的在于提供更安全的HTTP通道，即HTTP下加入SSL层并且加密。太详细的我就不再这里说了，再说我就要抄百度百科了。简单来说，不同于HTTP使用80端口，HTTPS使用443端口，HTTPS还需要一个付…
http和https的区别？
http和https的区别？HTTPHTTPSHTTP与HTTPS区别HTTPS相比于HTTP协议的优点和缺点HTTP
http是超文本传输协议 HTTP协议是基于传输层的TCP协议进行通信，通用无状态的协议。80端口 HTTPS
https—安全的超文本传输协议 是以安全为目标的HTTP通道，…
javaEE 初阶 — HTTPS 协议
文章目录HTTPS什么是运营商劫持什么是加密HTTPS 的工作过程1 对称加密2 非对称加密3 中间人攻击3.1 预防中间人攻击HTTPS HTTPS 也是一个应用层协议，是在 HTTP 协议的基础上引入了一个加密层（SSL）。 HTTP 协议内容都是按照文本的方式明文传输…
Mix-land拓荒的星际勇者 | 实验
-> Mixlab的羊毛怎么薅？郁达夫「 秋 」，是很高很高的碧绿的天色，是从槐树叶底，朝东细数着一丝一丝漏下来的日光🌹ibrand我眼中的「秋」，是差不多三年前的此时，很多人一起 「共建」 iBrand &a…
如何保护数据安全？企业该从部署SSL证书开始
数字化时代，大数据开始蔓延到各行各业，影响着生活的方方面面。在犹如“皇帝穿新衣”般透明的大数据时代，数据泄露无孔不入，存在问题层出不穷，未知的漏洞隐患、安全边界的模糊、新的网络攻击手段、个人隐私的无处藏身等…
畅购商城4.0 微信支付
畅购商城4.0 1.微信支付 1.1流程分析
1.2微信支付概述 1.2.1账号申请 步骤一：注册公众号，根据自身主体类型注册对应的公众号 只能申请服务号，订阅号没有办法申请支付 https://kf.qq.com/product/weixinmp.html#hid87
步骤二ÿ…
Intel® ZTNA RA 23.03 release
摘要 传统的防火墙、入侵检测系统都是基于物理边界的，默认墙内安全，墙外不安全。随着应用程序和用户现在更可能在外围而不是内部，这种安全模型已经不再适用于当今复杂的网络场景。而“零信任”脱离了这种传统的安全模型，不再区别对…
【运维知识进阶篇】集群架构-HTTPS证书详解
HTTPS证书在企业中非常重要，因为HTTP不安全，采用HTTP协议容易受到劫持和篡改，如果是采用HTTPS，数据在传输过程中加密，可以避免报文信息被窃取篡改，避免网站传输时信息泄露。实现https，要了解SSL…
记录--面试官：“你知道什么情况下 HTTPS 不安全么”
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 面试官：“HTTPS的加密过程你知道么？” 我：“那肯定知道啊。” 面试官：“那你知道什么情况下 HTTPS 不安全么” 我：“这....” 越面觉得自己越…
Nginx配置域名证书
Nginx配置域名证书
1、证书存放路径 2、nginx.conf文件中增加以下配置，注意路径不一样，访问地址目录不一样
server {listen 443 ssl http2;server_name jistest.vwatj.ap.vwg;ssl_certificate D:/home/XXX/ssl/2023/XXX.cer; ssl_certificate_key D…
nginx配置websocket wss转发
nginx配置websocket wss转发
使用场景
平时业务使用的是websocket连接，没有要求使用ssl但是业务接入小程序需要支持wss.使用nginx配置一个wss转发就可以轻松解决这个问题。
下载nginx
http://nginx.org/en/download.html
wget http://nginx.org/download/nginx…
幻灯片大小_JSConf的幻灯片
幻灯片大小Im back from the most excellent JSConf (JavaScript Conference) in Washington D.C. Im tired and need sleep but the conference was, hands down, the best conference Ive ever attended. It was all about the community, it was inexpensive, with parties …
自建CA证书以及导入到浏览器实现https安全连接
自建CA证书以及导入到浏览器实现https安全连接 安装 openssl（一般centos 系统都会自带安装好的了） 目录：/etc/pki/CA/ yum install openssl openssl-devel -y mkdir -pv /etc/ssl/private 由于谷歌浏览器对安全比较高要求，所以需…
抖音虚拟主播进行直播无人值守直播（2：无人直播互动源码）
前面中写了如何抓取抖音直播弹幕，今天就在抓取到的弹幕与进入的观众进行互动。
【订阅专栏获取相关资料】
先看效果，再写实现的抖音无人直播的业务逻辑以及源代码。 motionface配置语音和文字演示效果虚拟主播虚拟人物元宇宙 抖音直播消息抓取与控制台打印 无人直播过程人…
HTTP为什么不安全？HTTP安全漏洞 Why is HTTP not secure? HTTP Security Gaps
HTTP requests and responses are sent in plaintext, which means that anyone can read them.
HTTP方式的请求和响应都是在明文下传输的，这就意味着任何人都可以读取它们的内容。 HTTP与HTTPS比较，不同之处有哪些？ HTTP vs. HTTPS: What …
https网站下的mixed content by chrome
网站之前升级为https，但是图片还是采用http,最近发现chrome浏览器图片打不开，最初以为是服务器问题，查了一圈，服务器没问题，尽然是浏览器自动把http访问升级为https了，翻墙发现在mixed content 模式下的htt…
2021-11-15爬虫第三天 身份认证
**
爬虫第三天 身份认证
**
ssl验证代理设置超时设置身份认证 1）基本身份认证 2）摘要式身份认证总结
一、ssl验证
import requests
responserequests.get(https://www.12306.cn/index/)
print(response.status_code)模仿 设置忽略警告的方式屏蔽警…
![[ 元宇宙创作者指南 ]](https://img-blog.csdnimg.cn/img_convert/12bfad9c6dee884173c6a78676a0a0d0.png)
[ 元宇宙创作者指南 ]
AI艺术简史程序化生成星球人人都是舞者 Zizi-show 宝可梦合体 Pokemon Fusion价值9180万美元的The MergeBlock方块头像Salaf人工智能艺术作品无限的植物标本集 Infinite HerbariumWayfinder-探索这片土地的诗意办公室植物 OFFICE PLANT #1社群通道，备注：…
jojo生成网站_JoJo：Javascript垃圾生成器
jojo生成网站Ever needed to be able to generate random, but valid JavaScript code? Well, today is your lucky day: meet J.J. or JoJo, the Javascript Junk code generator. 是否曾经需要能够生成随机但有效JavaScript代码？ 好吧，今天是您的幸运…
oop的重用性，可扩展性_网站可重用性的新方法
oop的重用性，可扩展性There’s a big hole in reusability on the web. An entertaining statistic — not the most accurate but still fascinating — was generated by Simon Wardley from a Twitter poll. He calculated that basic user registration had bee…
又到年末啦，mixlab 马上进入第五年！请用一句话形容 Mixlab 对你的意义
即将过去的2021年又到年末啦，mixlab 马上进入第五年！请用一句话形容 Mixlab 对你的意义Poetical Science
Avatar是不是元宇宙入口？
Metaverse 人类简史虚构和讲故事，赋予智人以前所未有的能力，让我们得以集结大批人力、灵活合作。虚构不存在的事物，我们创造了无数的虚拟形象。而更有趣的是，我们不仅在虚拟中仿真现实，还在现实中虚构真实的人……MyMe…
淘宝联盟超级搜索接口_超级：联盟国
淘宝联盟超级搜索接口It’s been a few months since I last spoke about hyper. The reason I’ve been so quiet is primarily because not much progress has been made on the project. I’ve been swamped with other projects (most notably Project Calico), and that’…
【GO】29.go-gin支持ssl/tls，即https示例
本文为演示采用自签名证书一.生成证书通过openssl工具生成证书1.1 安装opensslmacos通过brew安装brew install openssl1.2 生成跟证书私钥openssl genrsa -out ca.key 40961.3 准备配置文件vim ca.conf内容如下[ req ]
default_bits 4096
distinguished_name req_disti…
HTTPS，SSL(对称加密和非对称加密详解)
上一篇博客（HTTP详解_徐憨憨！的博客-CSDN博客）详细讲解了关于HTTP的知识，了解到HTTP协议下的数据传输是一种明文传输，既然是明文传输，可能导致在传输过程中出现一些被篡改的情况，此时就需要对所…
超硬核，30 张图解 HTTP 常见的面试题
目录
前言
正文
1. HTTP 基本概念
01.「协议」
02.「传输」
03.「超文本」
2. GET 与 POST
◼️ 说一下 GET 和 POST 的区别？
◼️ GET 和 POST 方法都是安全和幂等的吗？
3. HTTP 特性
◼️ 你知道的 HTTP/1.1 的优点有哪些，怎么体…
HTTP/HTTPS协议认识
写在前面
这个博客我们要要讨论的是协议,主要是应用层.今天我们将正式认识HTTP和HTTPS,也要认识序列化和反序列化,内容比较多,但是不难
再谈协议
我们程序员写的一个个解决我们实际问题, 满足我们日常需求的网络程序, 都是在应用层,我们要完成下面三个步骤. sock的使用 定制…
自动生成游线视频 | Mixlab小而美产品
今天给大家推荐1款小而美的产品Travel route video generator#视频生成# #产品# 基于canvas, d3, ffmpeg实现的小而美的产品，用来生成游线视频，详见下方视频：*待续一个人的探索有些孤单，一群人的探索会更有意思。加入社群参与更多…
HTTP HTTPS简介
一篇文章带你走进HTTP HTTPS场景复现核心干货HTTP/HTTPS简介（简单比较）HTTP工作原理HTTPS作用场景复现
最近在对前端的深入学习过程中，接触到了与网络请求相关的内容，于是打算出一个专栏，从HTTP与HTTPS入手࿰…
velocity_Velocity在线会议2011年3月
velocityVery rough notes from the event that just ended a few minutes ago 几分钟前结束的活动中的非常粗糙的注释 1 1 Tony Gentilcore (google) and Anderson Quach (MSFT) talked about the W3C working group and the specs for measuring performance: Tony Genti…
搞事情，这种跨域方案快要被禁用了！
一句话描述document.domain 将变为可读属性。别着急，预计最早变化时间是 Chrome 101 版本，现在最新版是 97。对我们有啥影响？如果你的业务里有通过更改 document.domain 来进行跨域的场景，马上就芭比Q了，得快点进行改造…
【Linux网络】网络应用层的 http 和 https协议
文章目录 1、http协议1.1 认识URL1.2 http协议格式1.3 http的方法（GET和POST）1.4 状态码1.5 cookie1.6 短连接和长连接 2、https协议2.1 常见的加密方式2.2 探究https协议的加密2.3 CA证书 1、http协议
在之前学习序列化和反序列化的时候，认…
API调用的注意事项及好处！
API调用是指一个软件系统通过预定格式、协议和框架，向另一个软件系统发送请求并获得响应的过程。
在进行API调用时需要注意以下事项： 1. 认真阅读API文档：在调用API前，一定要认真仔细地阅读相关的API文档，了解API接口…
pythonpackages.com：pyformance 0.2
pythonpackages.com helps Python programmers package and release their software with just a few clicks. pythonpackages.com只需单击几下，即可帮助Python程序员打包和发布其软件。 性能0.2 (pyformance 0.2) pythonpackages.com recently processed it’s fi…
Python和shell命令 创建苹果证书
通过Python和shell生成证书
之前在linux通过 openssl 创建证书，格式转换，超级方便，但是迁移到Python，就有更多选择了
Python库中 有好多关于证书的一些类库 本次是通过 OpenSSL.crypto 这个库来进行操作
代码是基于Python3.6的…
fqdn_R中的FQDN（完全限定域名）
fqdnBy Steph Locke 斯蒂芬洛克（Steph Locke） This is just a quick post, to mention how you can get your computer name with the domain it is registered in i.e. the fully qualified domain name (FQDN) by using R. 这只是一篇简短的文章&…
WebAudio Deep Note，第2部分：播放声音
(Part 1 (intro) is here.) (第1部分(简介)在这里。) Now that we know what to do, lets go for it! First rule of business: load an audio file and play it. 现在我们知道该怎么做，让我们继续吧！ 第一要务：加载音频文件并播放。 用户界面…
间隔时间计算公式_间隔
间隔时间计算公式Heres my new tool called intervals 这是我称为间隔的新工具 Play with it here. 在这里玩。 Learn about the theory behind it here. 在这里了解背后的理论。 The code for the tool. 该工具的代码。 它有什么作用？ (What does it do?) Genera…
介绍几种最常见的加密和解密方法
加密与解密是通信中最常用的数据转换手段，加密的基本过程是应用加密算法与密钥对明文（尚未加密的原文）实施加密，转换成密文发送；解密的基本过程是接收到密文后，应用相应算法与同一密钥对密文解密࿰…
IIS实现http跳转https的重定向方法
IIS实现http跳转https的重定向方法
一、安装部署证书
首先再控制台申请SSL证书，阿里云与腾讯云控制台可以领取一次数量为20的免费证书，期限一年。 在IIS服务器上安装IIS证书（阿里云） IIS 服务器 SSL 证书安装部署（腾…
httpfox_HttpFox
httpfoxHTTPFox is an interesting Firefox extension for monitoring the HTTP traffic, obviously inspired by the IE-only commercial HttpWatch. HTTPFox是一个有趣的Firefox扩展，用于监视HTTP流量，这显然是受IE专用的商业HttpWatch的启发。 HTTPFo…
Tailwind css
Tailwind.css Postcss 笔记 – 山维空间 (meathill.com)
Vue3 全家桶Tailwind.css PostCSSWebpack 工具链主题配置 - Tailwind CSS 中文文档
https://play.tailwindcss.com/ 页面布局（下）：引入 Tailwind CSS 框架构建博客应用 UI 界面 关…
网站优化-关键词排名优化
网站优化，关键词排名优化，本站整理，仅供参考。
我的这个网站博客，整个网站的优化情况，还有关键词排名优化这块，仅供参考，还有待考量。
网站优化：
配置一：设置域名301永…
图书管理系统_书，书
图书管理系统OOJS is almost officially out. I mean its out officially, but not yet up on amazon, which these days means its not really out, is it. It will probably take a couple more days, maybe next week. OOJS即将正式推出。 我的意思是，它已经正式…
window 32位下openssl + curl 访问http https 并 post数据，得到返回数据
1.要用到 的库libcurl_lib 7.51.0 openssl-1.0.2，我这用的是静态的
vs2015 设置包含库文件，头文件 libcurl_lib\include
libcurl_lib\lib openssl-1.0.2k\inc32
openssl-1.0.2k\out32dll 预处理器：
USE_OPENSSL CURL_STATICLIB libcur…
ReactNative-https证书无效
iOS解决：在该文件中，添加过滤证书的代理方法。
-(void)URLSession:(NSURLSession *)session didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _N…
python爬虫---requests库的用法
python爬虫---requests库的用法requests是python实现的简单易用的HTTP库，使用起来比urllib简洁很多因为是第三方库，所以使用前需要cmd安装pip install requests安装完成后import一下，正常则说明可以开始使用了。基本用法：requests…
Python爬虫：解决SSL证书验证问题
如果目标网站没有设置好HTTPS证书，又或者网站的HTTPS证书不被CA机构认可，用浏览器访问的话，就可能会出现SSL证书错误的提示。 用requests库来请求这类网站的话，会直接抛出SSLError错误。 requests.exceptions.SSLError: HTTPSConn…
dev装满了_今天的邮件：装满……我的书的盒子！
dev装满了Finally! The wait is over! After people have already managed to read the book, the chef doeuvre that is my Object-Oriented Javascript and some have published 5 star reviews on Amazon, the author finally gets his copies. Oh, happy day! 15 copies, y…
乌鸦搜索算法和粒子集群算法_乌鸦和乌鸦
乌鸦搜索算法和粒子集群算法Currently enjoying two new albums by two older bands: 目前正在欣赏两个老乐队的两张新专辑： The Black Crowes - Warpaint 黑乌鸦-战漆 Counting Crows - Saturday Nights & Sunday Mornings乌鸦计数-周六晚和周日上午Cool stuff…
牛牛截图控件与利洽远程控制产品升级-支持证书自动升级
今天我们来聊一聊浏览器控件的一个痛点！看看我们是如何解决他的。
背景信息
目前市面上存在多种浏览器，IE、Chrome、Firefox、Edge以及一众国产浏览器，这些浏览器中，IE支持ActiveX，部分国产浏览器支持npapiÿ…
虚拟机上用docker + nginx跑前端并支持https和http
情况是这样，我在虚拟机上，使用docker跑前端，需要这个前端支持https，原http的话自动跳转到https。另外，前端部署使用了负载均衡，即使用了3个docker跑前端：1个入口，另外2个是前端&…
JavaScript中的strftime（）
Philip "Bluesmoon" Tellis has posted a tiny (under 3K minified) JavaScript library to format dates, inspired by PHPs strftime() Philip“ Bluesmoon” Tellis发布了一个很小的(小于3K的)JavaScript库，用于格式化日期，灵感来自PHP的st…
Audacity + Starcaster
(if you see this in a RSS reader, come to the page to hear the music) (如果您在RSS阅读器中看到了此消息，请转到页面收听音乐) (Now that I got this Starcaster and also completed the first 5 chapters of the new book) Yesterday, I was wondering how I …
css加载延时_延迟加载您的打印CSS
css加载延时So you have two stylesheets on your page, like this: 因此，页面上有两个样式表，如下所示： <link type"text/css" rel"stylesheet" href"screen.css" media"screen" /><link …
SEBI的完整形式是什么？
SEBI：印度证券交易委员会 (SEBI: Securities and Exchange Board of India) SEBI is an abbreviation of the Securities and Exchange Board of India. On 12 April 1992, it was founded to control and standardize the securities market of India. SEBI是印度证…
Linux学习-Nginx学习(二)实现https
本实例基于在服务器自已颁发证书，自己生成私钥，自己实现证书的签发
建立CA
[rootnginx01 ~]# cd /etc/pki/CA
[rootnginx01 CA]# ls
certs crl newcerts private
[rootnginx01 CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)
Genera…
Tomcat安装（详细）
1、Tomcat下载安装
1、安装
（一）Tomcat官网下载
（二）解压
（三）配置环境变量
（四）启动-关闭Tomcat （五）访问测试 Tomcat 输入http://localhost:8080…
http认证原理和https
一.基础介绍 在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。 Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80…
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常解决
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常解决
描述
在项目中使用RxJava,OkHttp和Retrofit封装的网络请求，再测试时一切正常，但修改为https的线上正式服务器后就报了异常： javax.net.ssl.SSLHandshakeException:…
个人认为重要的Android面试总结七
网络通信的过程，以及中间用了什么协议
这个问题专门有一个动画，大家可以看看：
网络数据原来是这么传输的（结合动画解析）：https://mp.weixin.qq.com/s/PFhA3WdS-2aSdbWqGyTETQ
再简单总结下： …
技术文章 | 用户洞察的秘密武器：ARMS前端监控功能正式上线！
本文来源于阿里云-云栖社区，原文点击这里。 近日，阿里中间件（Aliware）旗下的业务实时监控产品（ARMS）推出了前端监控服务。该技术通过对网站页面上动态数据的采集监测和实时反馈，可帮助企业更高效…
前端十万个为什么——前端开发遇到的普遍问题以及解决策略
😄博主：小猫娃来啦 😄文章核心：前端开发遇到的普遍问题以及解决策略
前端十万个为什么？
有人说vue框架是基于mvvm实现的？这种说法对吗？ mvc和mvvm的区别是什么？ mvvm是否是mvc的升…
虚拟主机3—https加密
虚拟主机3—https加密 文章目录虚拟主机3—https加密一、添加虚拟主机ip地址并启用二、编写主机配置文件host.conf (注意文件放置的路径)三、前往/var/www路径下创建wang目录四、修改Linux下hosts文件五、创建私钥与密钥1、安装相关的包2、将文件Makefile移动到目录 /etc/pki/t…
![[ 网络协议篇 ] 一篇文章让你掌握 HTTP 与 HTTPS 有什么区别？](https://img-blog.csdnimg.cn/f6da51c1c9144ce3a95a4658f8b425b6.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAX1Bvd2VyU2hlbGw=,size_20,color_FFFFFF,t_70,g_se,x_16)
[ 网络协议篇 ] 一篇文章让你掌握 HTTP 与 HTTPS 有什么区别？
🍬 博主介绍 👨🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉点赞➕评论➕收藏 养成习…
牧场物语 牧场规划_在本周的（Java）牧场上
牧场物语 牧场规划Theres a book promotion event this week at the JavaRanchs HTML and JavaScript forum, ranchers are asking all kinds of interesting questions about my OOJS book. There will be a free book giveaway at the end of the week, so come in and join …
各个HTTP与HTTPS的主要不同特点
HTTP
HTTP协议是基于TCP/IP，并且使用了请求-应答的通信模式
特性
简单：报文格式就是headerbody，易于理解灵活和易拓展：HTTP协议里各类请求方法、状态码、投资端等都允许开发人员自定义和扩充；同时，由于它…
urlencode，base64, aes, des, hex
文章目录古代密码学替换法移位法频率分析破解近代密码学现代密码学散列函数MD5SHA1SHA256SHA512HMAC转成16进制获取文件信息摘要消息认证码重放攻击预防重放攻击挑战一应答机制一次性口令机制DDoS对称加密DESAES加密模式ECBCBCCTRCFBOFB填充模式NoPaddingPKCS5PaddingBase64使用…
智感超清，有多智？有多清？
超高清的硬核技术，带来画质显著提升基于 AI 视觉的多维修复，让老片焕发新生…智感超清给更多行业带来想象空间联系购买或合作可点击“阅读原文”。
洛杉矶 夏威夷_只是洛杉矶的另一座教堂
洛杉矶 夏威夷I know my fellow Qubcois are going to smile on this one: Faith Tabernacle - Assembly of God 我知道我的魁北克同胞将对这个微笑：信仰会幕-上帝的集会 Great name for a band playing for example covers of Faith No More 乐队演奏的好名字&…
通过JavaScript绘制表格
A javascript by Christian Heilmann that takes a table from your page and constructs the URL to request a chart from Google APIs. Slick and accessible. Check it out. Christian Heilmann的javascript，可从您的页面中获取表格并构造URL，以从Go…
js打破循环_打破循环
js打破循环The cert guide is maybe not 100% clear on the question of breaking out of a loop, but you can break and continue in all types of loops - for, while and foreach (the latter wasnt mentioned in the loops section of the book). CERT的指导，…
zend_Zend的认证新闻稿
zendHere it is Major corporations benefit from Zend certified engineers. 这就是大型企业将从Zend认证的工程师中受益。 Every press release polishes the truth at least a little bit, but nevertheless this one sounds promising . 每一则新闻稿至少都阐明了事实真相…
OOJS关于YUIblog的免费书第8章
Chapter 8 of the Object-Oriented JavaScript is available at the YUIblog.com. Enjoy! YUIblog.com上提供了面向对象JavaScript的第8章。 请享用！ Chapter 2 is also available at the publishers site. 第2章也可以在发布者的网站上找到。 Probably thanks to Y…
javascript 书_JavaScript书就快到了
javascript 书Whew, after a whole year of writing, preparation, edits, blood, sweat, tears, I finished all the latest edits and reviews for my new book, Beginning Object-Oriented JavaScript. It should be out any day now. I cant be happier! 经过一整年的编写&…
我们其余人的项目管理
Life is what happens to you while youre busy making other plans.生活是您在忙于制定其他计划时发生的事情。- John Lennon - 约翰列侬 Project is what happens while youre busy with strategy, planning or priotitizing.项目是您在忙于战略，计划或确定优先事…
phpbb如何使用邮箱验证_使用phpBB建立在线社区–即将推出
phpbb如何使用邮箱验证Good news today! I got an email from my editor saying that the phpBB book will be published soon. 今天好消息！ 我收到编辑发来的电子邮件，说phpBB书籍即将出版。 Yes, Ive been working on a phpBB book for some time, it…
javascript 分号_关于JavaScript分号的真相
javascript 分号jk k jsdrama.com is live though. Enjoy and feel free to add more next time. jsdrama.com虽已上线。 尽情享受，下次再添加更多。 (image from wikipedia) (图片来自维基百科) Tell your friends about this post on Facebook and Twitter 在Fac…
写一个字典代码_有一个家伙喜欢写代码
写一个字典代码There was a dude who liked to write codeI dunno why he liked to write codeThe code was Node(.js) codeThere was a dude who wrote a lint toolTo check the code that he wrote - cool!But I dunno why he liked to write codeThe code was NodeThere was…
PHP认证书–示例章节
php|architects "Zend PHP Certification Practice Book" http://www.phparch.com/cert/ZPCPB_sample.pdf php | architect的“ Zend PHP认证实践手册” http://www.phparch.com/cert/ZPCPB_sample.pdf Zends official PHP certification study guide http://phpcert…
yui怎么使用啊_使用YUI和BOSS搜索站点书签
yui怎么使用啊Ever wanted to search only the web site youre currently on? Not the page, but the whole site. And only this site, not the rest of the web. This bookmarklet does just that. 是否曾经想只搜索您当前所在的网站？ 不是页面，而是整…
php curl请求_使用cURL在PHP中同时进行HTTP请求
php curl请求The basic idea of a Web 2.0-style "mashup" is that you consume data from several services, often from different providers and combine them in interesting ways. This means you often need to do more than one HTTP request to a service or…
资讯精选 | 国际顶会 SIGCOMM_我们来了！
本文来源于阿里云-云栖社区，原文点击这里。 近期，为期3天的ACM SIGCOMM 2017大会在UCLA（加州大学洛杉矶分校）圆满落幕。首次在国际顶级网络学术会议SIGCOMM上亮相的阿里巴巴现场展示了最新研究成果-网络调度系统NetO，在…
使用imagemagick批量转换图像格式
mogrify (like convert) is one of the utilities that come with imagemagick. mogrify (如convert )是imagemagick附带的实用程序之一。 Heres an example of how you convert a batch of pic files to jpeg. Same for png to jpeg, vice-versa, etc. 这是如何将一批pic文件…
HTTPS迁移：Dreamhost上托管的WordPress博客
I use Dreamhost. Have been since 2008. If youre not using Dreamhost... well, go sign up and heres $50 off of the $97 yearly plan. 我使用Dreamhost。 自2008年以来一直。如果您不使用Dreamhost ...那么，快去注册吧，这是$ 97年度计划的$ 50折扣。…
在客户端验证时显示提示语句_当仅客户端验证对企业有利时
在客户端验证时显示提示语句the validation. This is a rule, never to be broken. But heres a funny story how skipping the server-side validation actually helped.是验证。 这是一条规则，永不被打破。 但是，这是一个有趣的故事，跳过服…
CDN-HTTPS/HTTP2/HSTS
1.HTTPS
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。
HTTPS，是HTTP over SSL的意思，提到HTTPS就不得不先简单描述一下SSL/TLS协议。SSL协议是Netscape在19…
Apache的部署和优化
1、Apache作用 http：// 超文本传输协议
http://超文本传输协议提供软件 Apache nginx stgw jfe Tengine
2.Apache的安装 dnf search http
dnf install httpd.x86_64 -y
3、Apache的启用 systemctl enable --now httpd #开启http服务并设定开机启动 firewall-…
212 https请求的方法
/*** APIREQUEST 获取数据* param $url 请求地址* param array $params 请求的数据* return array|mixed*/
function APIREQUEST($url, $params array())
{$curl curl_init();curl_setopt($curl, CURLOPT_URL, $url);//如果是https协议if (stripos($url, "https://"…
python接口自动化（十二）--https请求（SSL）（详解）
简介 本来最新的requests库V2.13.0是支持https请求的，但是一般写脚本时候，我们会用抓包工具fiddler，这时候会 报：requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)
小编…
技术文章 |【AI系统首次实现真正自主编程】利用遗传算法_完爆初级程序员
本文来源于阿里云-云栖社区，原文点击这里。 本文讲的是利用遗传算法，完爆初级程序员，让AI自动编程一直是计算机科学家的梦想。目前这个方面的成果还非常有限，比如让AI自动补完编程语言，或者执行简单的加法程序。今天我…
技术文章 | 项目实战：如何构建知识图谱
本文来源于阿里云-云栖社区，原文点击这里。 实践了下怎么建一个简单的知识图谱，两个版本，一个从 0 开始（start from scratch），一个在 CN-DBpedia 基础上补充，把 MySQL，PostgreSQL&am…
资讯精选 |【全球人工智能学科高校排名】CMU居榜首_清华大学第4
本文来源于阿里云-云栖社区，原文点击这里。 CSRankings.org 的计算机科学高校排名依据的是院校在计算机科学各领域顶级会议发表的论文数量。它将计算机科学分为了 4 个门类：AI、Systems、Theory、Interdisciplinary Areas。在 AI 这一门类下，…
Git第七阶段：http/https proxy/ssh proxy/git proxy
一、http proxy | https proxy git config --global http.proxy http://proxy.bizerba.com:8080 git config --global https.proxy https://proxy.bizerba.com:8080 unset proxy: git config --global --unset http.proxy git config --global --unset https.proxy
二、ssh pr…
技术文章 | 三种常见的部署Kubernetes的方式
本文来源于阿里云-云栖社区，原文点击这里。 容器技术将应用程序及其依赖关系与操作系统进行分离，不像虚拟机那样要打包整个操作系统，这样一来，就能节约更多的系统资源，同时容器在下载、升级、部署和迭代的时候也更高效…
技术文章 | Weex Android 动画揭秘
本文来源于阿里云-云栖社区，原文点击这里。 背景 在目前常见的交互方式中，动画扮演了一个重要的角色。 在 Weex框架下，Weex 的动画需要屏蔽 CSS/JS 动画与 Android 动画系统的差异，并尽可能的达到60FPS。 本文阐述了在 Android 上…
云智技术论坛智能大数据专场 明天见！
倒计时1天！“云智技术论坛”智能大数据专场精彩亮点等你揭晓！⬇️ ⬇️ ⬇️👇论坛当天议程安排👇绝不能错过的硬核技术盛宴届时扫描海报二维码或点击阅读原文查看直播地址明天，不见不散！
资讯精选｜25张图看透阿里未来“新零售”的大局（附下载）
文章来源于阿里云-云栖社区，原文点击这里。 日前，阿里巴巴集团副总裁、阿里研究院院长高红冰在在“2017年天下网商大会”新零售专场上进行了《趋势发布：新网商、新时代》报告解读，其分享要点大致可以概括为： 1.1995年—…
python书面教程_我如何使用书面协议保护自己在工作中
python书面教程Ever heard someone say “an agreement is an agreement”? I didn’t see the usefulness of that statement until I started developing apps for people. While I knew that contracts were important, I didn’t take them seriously — at least not unt…
有奖调查：您最希望看到哪类内容
我们有5类选项，点开链接可见相关内容。技术类内容，例如这篇ABC一体机详解案例类内容，例如钢板检测应用技术趋势类，例如讲FinTech行业未来创意类内容，例如回顾2017年促销活动类，例如BCH-WAF促销
感恩节，最应该感谢的人是？
这是2017年的11月23日你像往常一样 加班到10点出了门吃套煎饼果子骑着共享单车追赶末班地铁换乘23.5公里最终到家你很累可不能睡还有明天的PPT要修改远方的女朋友打电话说感谢你出现在她的生命中你才发现今天是感恩节疲惫 失眠你在想着感恩节的应景不知不觉 就过了这一天感谢父…
免费和收费证书的区别
这里填写标题1. 免费和收费证书的区别1.1. 什么是免费证书1.2. 什么是付费证书1.3. 两者的共同点1.4. 两者的区别1.5. 适用范围1. 免费和收费证书的区别
1.1. 什么是免费证书
免费证书即为免费型 DV SSL 证书, 最多保护一个完整的域名 (如: buy.example.com, 或 next.buy.exa…
单节点+自定义自签证书+四层负载均衡安装 Rancher
本文永久链接: https://www.xtplayer.cn/rancher/install/single-node-install-custom-ssl-l4/在线安装Rancher 安装可以使用自己生成的自签名证书，如果没有自签名证书，可通过脚本一键生成自签名 ssl 证书。docker_data_dirxxxx # 定义绝对路径mkdir -p …
SQL今日一题（10）
这是SQL今日一题的第10篇文章题目描述获取所有员工当前的(dept_manager.to_date9999-01-01)manager，如果员工是manager的话不显示(也就是如果当前的manager是自己的话结果不显示)。输出结果第一列给出当前员工的emp_no,第二列给出其manager对应的emp_no。用到dept_e…
【Https】HTTPS协议 的介绍及作用
HTTPS协议是一种安全的网络传输协议，它在传统的HTTP协议上加入了SSL/TLS加密层，用于保护数据传输的安全性和完整性。HTTPS协议是由HTTP和SSL层组成的，其中SSL（安全套接层）或其继任者TLS（传输层安全协议&…
【智能家居】七、人脸识别 翔云平台编程使用(编译openSSL支持libcurl的https访问、安装SSL依赖库openSSL)
一、翔云 人工智能开放平台
API文档开发示例下载
二、编译openSSL支持libcurl的https访问
安装SSL依赖库openSSL(使用工具wget)libcurl库重新配置，编译，安装运行（运行需添加动态库为环境变量）
三、编程实现人脸识别 四、Base6…
如何让服务器端的Nginx支持http2.0协议
Background
如果Web服务器和客户端都支持HTTP/2.0协议，当在Web浏览器中访问站点时，浏览器将尝试使用HTTP/2.0协议。如果服务器支持HTTP/2.0协议，浏览器将自动升级到HTTP/2.0协议，而无需任何额外配置或操作。
HTTP/2.0协议的主要…
如何构建多域名HTTPS代理服务器转发
在当今互联网时代，安全可靠的网络访问是至关重要的。本文将介绍如何使用SNI Routing技术来构建多域名HTTPS代理服务器转发，轻松实现多域名的安全访问和数据传输。 SNI代表"Server Name Indication"，是TLS协议的扩展，用于…
“网站不安全”该如何解决
当我们的网站被客户访问的时候，经常会出现提示不安全的情况，导致客户的不信任，从而出现客户流失的现象，这种情况我们应该如何解决呢？ 首先，我们要确定网站会出现不安全的原因，一般来说ÿ…
忽略ssl验证的https的post请求工具类
需apache httpclient 4.4版本，JDK 1.8 推荐以下依赖： <dependency><groupId>org.apache.httpcomponents</groupId><artifactId>httpclient</artifactId><version>4.5.13</version>
</dependency>
<d…
如果模块请求http改为了https,测试方案应该如何制定和修改?
当模块从HTTP切换到HTTPS时，需要制定相应的测试方案来验证系统的功能和安全性。以下是一些建议的测试内容和步骤：
功能测试：
a. 确保模块能够正确地重定向到HTTPS端口。
b. 验证通过HTTPS访问模块时，是否能够正常加载和展示页面…
计算机网络之http02| HTTPS HTTP1.1的优化
post与get请求的区别 get 是获取资源，Post是向指定URI提交资源，相关信息放在body里 2.http有哪些优点 （1）简单 报文只有报文首部和报文主体，易于理解 （2）灵活易拓展 URI相应码、首部字段都没有…
高性能 Nginx HTTPS 调优 - 如何为 HTTPS 提速 30%
更多奇技淫巧欢迎订阅博客：https://fuckcloudnative.io前言为什么要优化 Ngin HTTPS 延迟Nginx 常作为最常见的服务器，常被用作负载均衡 (Load Balancer)、反向代理 (Reverse Proxy)，以及网关 (Gateway) 等等。一个配置得当的 Nginx 服务器单…
看看HTTPS怎么事儿
HTTPS
HTTP->HTTPS协商加密
对称加密:密钥只有一个，加密解密使用同-一个密钥，速度比较快。
非对称加密:有两个密钥，-个公钥，一个私钥，私钥自己保留,公钥公开,公钥加密必须私钥解密，私钥加密必须公钥解…
HTTP 到 HTTPS 再到 HSTS 的转变
近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从 HTTP 到 HTTPS 再到 HSTS 的转变。
HTTP
HTTP（超文本传输协议） 是一种用于分布式、协作式和超媒体信息系…
网站被反诈拦截该怎么申诉与解封
随着互联网的发展，网络诈骗问题也日益突出。为了打击这类问题，反诈中心采取了一系列的措施，如打击违规诈骗网站和APP，标记诈骗手机号等。虽然这些措施在一定程度上取得了效果，但是也不可避免会出现审核不到位的情况。 …
tomcat 将http协议改为https协议，Websocket请求ws协议修改为wss协议
tomcat 将http协议改为https协议，Websocket请求ws协议修改为wss协议
一、 说明
WS协议和WSS协议两个均是WebSocket协议的SCHEM，两者一个是非安全的，一个是安全的，也是统一的资源标志符。就好比HTTP协议和HTTPS协议的差别。非安全…
HTTPS和HTTP的主要区别
HTTPS和HTTP的主要区别
HTTP（Hypertext Transfer Protocol）和HTTPS（Hypertext Transfer Protocol Secure）是用于在互联网上传输数据的两种协议。
HTTPS和HTTP主要区别
1.安全性不同
HTTP是明文传输协议，数据在传输…
【达内课程】配置Tomcat使用https协议
文章目录创建tomcat证书配置tomcat服务器创建tomcat证书
打开jdk目录下bin，在空白处按住shift同时按鼠标右键，运行powershell 输入以下命令
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "d:\tomcat.keyst…
window中使用openssl生成自定义https证书
1、下载并安装，Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions
2、安装好后配置下环境变量方便使用
在path变量加入你安装后的地址，比如
C:\Program Files\OpenSSL-Win64\bin
3、运行powershell ，输入openssl v…
国科云SSL证书讲堂：SSL证书是否支持多个域名？
SSL证书是否支持多个域名？如果存在多个域名的情况下，是不是需要重复申请安装多个SSL证书呢？这是很多网站管理者都可能会遇到的情况，本文国科云针对这个问题做下介绍。
根据支持域名的数量，SSL证书可以分为三种类型&am…
公司网站遇到HTTPS攻击，有什么办法解决
随着互联网的不断发展和进步，Web应用程序的重要性不断提升。Web应用程序往往需要承载大量的用户数据，在传输过程中，为了保护数据安全，往往使用HTTPS协议进行数据加密。但是，HTTPS协议也面临着各种攻击的威胁࿰…
Nginx 解决访问http自动https的问题
根据项目需求，需要在nginx上开启SSL配置证书，https访问域名然后访问后端的http tomcat程序。需要设置http 80强制跳转https。
80配置添加
rewrite ^(.*)$ https://${server_name}$1 permanent;
完整配置信息如下 server {listen 80;server_nam…
Quasar后台服务Springboot部署war到tomcat中并给二级域名添加SSL证书使用https
原文在我的blog https://ithinkcry.cn/blog/view/detail/2c9ad8cc68f6d7020168f7cebbfb0000
Springboot做后端服务器；
VueQuasar做前端页面。
前端
正常的话，都是把dist文件夹接放到服务器上，然后在nginx上配置路径就可以了；但…
linux中nginx配置https
一、版本适配 版本一定要适配，否则会报错各种参数定位不到不识别的错误，以下是版本适配信息，各位观客自行按照以下信息匹配版本。
Nginx 1.11.5及以上版本与OpenSSL 1.0.2及以上版本兼容。Nginx 1.15.2及以上版本与OpenSSL 1.1.1及以上版本兼…
tomcat自己生成HTTPS证书
tomcat自己生成HTTPS证书
1.生成秘钥库 keytool是java工具命令，-genkey生成证书，-alias证书名称，-keyalg应该是指算法，-keystore是证书存储路径
keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore秘钥口令全…
如何在 Opera 中启用DNS over HTTPS
DNS over HTTPS（基于HTTPS的DNS）是一种更安全的浏览方式，但大多数 Web 浏览器默认情况下不启用它。了解如何在 Opera 浏览器中启用该功能。 您可能不知道这一点，但您的网络浏览器并不像您希望的那样私密或安全。您会看到ÿ…
Linux-基于RHEL的Apache搭建与配置
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。
实验…
https 的ssl证书过期处理解决方案（lighthttpd）
更换证书：lighthttpd 配置文件位置：/opt/vmware/etc/lighttpd/lighttpd.conf （配置文件的最底部 G快速来到底部） 方案一：阿里云申请免费的证书
这里公司内网环境没有配置域名，可以创建一个临时域名&…
外卖红包天天领！最高可领取 20 块
这几天我发现一个神仙公众号每天都可领外卖红包美团饿了么都支持少则几块钱多则几十块钱掐指一算一年省下来的钱能在三里屯买房近一大步了入口我先放这儿具体怎么操作我后面会讲大家可以先关注上如何领红包首先点击下方卡片关注后进入公众号然后点击菜单栏即可跳转到领红包页面…
安全基础 --- https详解（02）、cookie和session、同源和跨域
https详解（02）--- 数据包扩展 Request --- 请求数据包Response --- 返回数据包
若出现代理则如下图：
Proxy --- 代理服务器
（1）http和https的区别
http明文传输，数据未加密；http页面响应速度…
HTTPS的工作过程
HTTPS就是对HTTP进行了加密，因为要保证数据安全，就需要进行加密，网络中不再直接传输明文了，而是加密之后的密文，加密的方法有很多，但是整体可以分为两大类:对称加密和非对称加密
对称加密 对称加密其实就是…
免费SSL证书与付费SSL证书的区别
SSL（安全套接层）证书是网站安全性的关键组成部分，用于保护数据的机密性和完整性。当您考虑在您的网站上部署SSL证书时，您将面临一个重要的决策：是选择免费SSL证书还是付费SSL证书？本文将帮助您理解这两者之…
国内首张！百度云荣获BS 10012:2017认证证书
近日，百度云荣获由BSI英国标准协会颁发的《个人信息安全管理体系 - BS 10012:2017》认证证书，成为国内首家获得此项证书的云服务供应商。BS 10012是世界首部个人隐私保护标准。作为一个完整的个人信息保护管理体系，全世界有400多家企业获得此…
ev https证书有哪些特点
https数字证书用于验证数字身份的合法性和唯一性。它是由权威的数字证书颁发机构（CA）颁发的，包含了持有者的身份信息、公钥以及一些附加信息。数字证书可以用于多种场景，如网络安全、电子商务、电子政务等。EV https证书是数字证书…
python实现ssl通信
SSL通信原理
SSL通信的本质就是客户端拿着认证机关的证书去认证对方网站到底是不是你要访问的。
客户端以后每次访问一个重要的网站时就要拿着发证机关CA（Cerficate Authority）的证书和对方连接的时候验证一下。
客户端连接的时候服务端也有证书&…
免费45天WPS稻壳会员领取
昨天在微信公众号“十点神器”分享了一个WPS专业版的永久密钥和使用方法，想到大家可能有需求使用稻壳会员，今天就找了一下一些免费的稻壳会员，还真的找到了一个45天的免费稻壳会员领取链接，好东西当然要分享。
稻壳会员能干啥&am…
Let’s Encrypt 根证书（DST Root CA X3）ssl过期解决办法
Let’s Encrypt 根证书（DST Root CA X3）根证书过期，浏览器打开 https 网站，提示证书错误，在 Android，Windows，macOS，Linux等老旧系统上的解决办法。
受影响操作系统
Windows 7 及以…
微信小程序只支持https请求，如何解决对于一些接口是http请求的？
微信小程序支持使用 wx.request() 发起 HTTPS 网络请求。 如果后台接口是 HTTP 协议，则需要您在服务端做一个转发，将 HTTPS 请求转发到 HTTP 接口上。这样，就可以在微信小程序中使用 HTTPS 协议访问 HTTP 接口了。
例如，可以在服…
android 7.0之后导入证书解决fiddler等软件无法解析加密报文
背景
7.0之后Android默认不相信用户自己安装的证书，需要程序自己实现是否相信用户证书。在此背景下，fiddler无法抓包https加密的报文，这种情况下解决办法只有两个，一个是不用android7.0以上的设备。。通常模拟器都是6.0目前&…
socks5代理和https代理有什么不同？各自有哪些优点？
socks5代理和https代理是两种不同的代理服务，它们在实现方式、安全性和协议特点等方面存在差异。下面我们来详细了解一下这两种代理的优点。 一、socks5代理的优点 1. 速度快 socks5代理采用了TCP协议，能够有效地减少网络延迟和数据传输速度慢的问题&…
gRPC 之流式调用原理 http2 协议分析
一、HTTP/1 协议回顾
HTTP (Hypertext transfer protocol) 超文本传输协议HTTP 协议在 7 层传输架构中属于应用层协议，其依赖 TCP 协议HTTP 协议由请求和响应两部分组成，是一个标准的客户端服务器模型HTTP 默认端口号 80，https 默认端口号 4…
Positive证书——平价证书的最好选择
1. 经济实惠
Positive证书以其经济实惠的价格而闻名。对于小型企业或刚刚起步的网站来说，成本是一个重要的考虑因素。与其他高价SSL证书相比，Positive证书提供了同样强大的加密技术，但价格更为亲民。这使得任何人都能够为其网站提供安全性&a…
算法篇：摩尔投票法的使用
算法：典型的摩尔投票法使用场景摩尔投票法分为两个阶段：抵消阶段和计数阶段。1. 抵消阶段：两个不同投票进行对坑，并且同时抵消掉各一张票，
如果两个投票相同，则累加可抵消的次数；
2. 计数阶段&a…
Android基础知识之网络通信
Android基础知识之网络通信1、HTTP通信方式1.1、HttpClient接口 - get 方式：1.2、HttpClient接口 - post 方式：1.3、get/post请求的区别：1、HTTP通信方式
1.1、HttpClient接口 - get 方式：
// 用 HttpClient发送请求，…
SDK和API到底有什么关系？区别是什么？
1丶SDK和API各自的定位（意义或概念） 1.API，其实API大家或多或少都有听说过的。这里举两个例子你就明白了，JAVA API大伙有用过把，其实API把就是那种拿来就用的东西。API是一组接口，通过特定的通讯规则可以让…
一键生成圣诞帽，快戴上你的圣诞帽吧 ！
老铁们，圣诞节将至帽子是该戴上了！即便是一个人度过这个圣诞节节日的仪式感还是要有的公众号后台回复「圣诞帽」即可获取制作工具傻瓜式操作，一键生成选一个喜欢的头像上传然后滑动底部的圣诞帽贴纸绿色帽、红色帽、圣诞树、鹿角等都有可以自…
Linux CA证书与https讲解
转自：https://www.cnblogs.com/Presley-lpc/p/9776463.html
1.什么是CA证书。
◇ 普通的介绍信
想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏࿱…
用 Nginx 在公网上搭建加密数据通道
最近在跨机房做一个部署，因为机房之间暂时没有专线，所以流量需要经过公网。对于经过公网的流量，我们一般需要做以下的安全措施：只能允许已知的 IP 来访问；流量需要加密；第一项很简单，一般的防火…
HTTP、HTTPS、TCP、UDP 协议基础知识
这里写目录标题1. HTTP和HTTPS（应用层）1.1 HTTPHTTP 是什么HTTP 优缺点如何解决 HTTP 无状态性的问题1.2 HTTPSHTTPS的工作流程1.3 HTTP 与 HTTPS 区别2. TCP 与 UDP（传输层）2.1 TCPTCP是什么TCP 特点、三次握手、四次挥手2.2 UPD…
领证啦，立抵3600，软考证书到手后还有很多作用
2022年下半年软考合格证书发放在2023年2月-3月进行，目前已有多个省市开始发证了，比如上海、江苏、辽宁、浙江、山东等地。还没收到领证通知的考生也不要着急，可以关注当地软考办通知。
拿到证书的朋友可以去申请入户，职称评聘&am…
运行报错System error: net::ERR_FILE_NOT_FOUND 完美解决方法！
运行报错 ：System error: net::ERR_FILE_NOT_FOUND
在使用bootstrap 过程中报错如图 问题描述：
报错信息显示没有找到对应文件 原因分析：
检查了一下，文件路径也没有错误，可能是代码的问题，我的代码如下…
使用群辉反向代理 https 实现http 服务 如aria 的访问
由于配置了https 证书，就不能再请求http 否则浏览器会提示不安全，但是某些服务如aria2安装后提供的是http 服务，如果再给他单独配证书什么的就很麻烦。恰好群辉提供了反向代理功能可以解决这个问题
1，配置反向代理，例…
【http】 get方法和Post方法区别；http和https
get方法和Post方法 get方法：通过url传参，回显输入的私密信息，不够私密
Post方法：通过正文传参，不会回显，一般私密性有保证。 一般如果上传的图片，音频比较大，推荐Post方法&#x…
Nginx配置SSL相关记录
通常情况下，Nginx反向代理https配置中的证书应该与转发域名一致。也就是说，当用户在浏览器中访问转发到Nginx服务器的网站时，会收到与他们正在访问的域名匹配的证书。
例如，如果将www.example.com反向代理到由Nginx服务器托管的另…
SSL 证书安装使用中遇到的常见问题
为了实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或篡改，SSL证书已被各政企网站广泛应用。然而在部署和使用SSL证书的过程中，我们经常会遇到一些措手不及的问题，一旦处理不当，就会让网站面临信息被泄漏、…
EasyGBS使用https播放视频流出现无法加载播放的情况排查及处理
由于EasyGBS在不断进行改进，得到了很多用户的好评和客户的信任，我们在一年前就已经支持了https的配置。HTTPS为非对称加密，即加密和解密都通过不同的钥匙来进行，给传输数据增加了更加严密的保护。
有EasyGBS用户使用https播放视频…
最全的免费SSL证书申请方式
在SSL广泛普及的今天，申请一张免费的SSL证书是一件非常容易的事情。这里为大家总结当前阶段(2023年)拥有一张免费SSL证书的方式。首推的方式为来此加密网站，文章后面会有详细的介绍。
下面介绍几种获取免费SSL证书的方式，大家可以根据自己的…
Day01.深入理解Jwt
Q：一句话概述Jwt？ A：在开发API时，为了防止API被非法调用，会引入参数签名。最简单的参数签名就是把各种参数拼接成字符串，再加一个密钥，最后做一个MD5签名。只要请求来的签名不符就可以认为签名被…
计算机网络：HTTPS
目录 HTTP 与 HTTPS 有哪些区别？HTTPS 解决了 HTTP 的哪些问题HTTPS 是如何建立连接的？其间交互了什么TLS 协议建立的详细流程客户端校验数字证书的流程是怎样的？ HTTPS 的应用数据是如何保证完整性的HTTPS 一定安全可靠吗参考资料 HTTP 与 H…
微信小程序应用服务器https的问题有这么怪吗？
原来用的免费的SSL证书，但是今天到期，只能申请了一个新的。结果就这么神奇：
部署好了，chrom上访问https已经完全没有问题，服务器日志上也没报错。但小程序就是连不上，说证书无效！
搞了半天实在…
网站和API支持HTTPS，最好在Nginx上配置
随着我们网站用户的增多，我们会逐渐意识到HTTPS加密的重要性。在不修改现有代码的情况下，要从HTTP升级到HTTPS，让Nginx支持HTTPS是个很好的选择。今天我们来讲下如何从Nginx入手，从HTTP升级到HTTPS，同时支持静态网站和…
免费好用的DNS在线工具，DNS记录、域名被墙、Whois轻松查询
在互联网的世界中，DNS是一种非常重要的存在，它们是域名与IP地址之间的桥梁，用于实现用户访问网站。我们在搭建网站时，经常会用到一些DNS工具，以便了解网站的DSN情况。DNS记录查询工具、域名被墙检测工具以及Whois域名信…
【代码审计】Tomcat 任意文件写入 CVE-2017-12615
0x00 环境搭建
直接 Docker 搭建即可
git clone https://github.com/vulhub/vulhub.git
cd /vulhub/tomcat/CVE-2017-12615
sudo docker-compose build
sudo docker-compose up -d0x01 漏洞复现
直接使用 PUT 发起请求就可以上传任意文件，比如向 /teamssix.jsp/ …
什么运营商劫持？运营商劫持分几种？解决办法都有什么？
一、什么是运营商劫持？
（1）首先了解什么是运营商： 运营商是指那些提供宽带服务的ISP，包括三大运营商中国电信、中国移动、中国联通，还有一些小运营商，比如长城宽带、歌华有线宽带。运营商提供最…
kubernetes 部署 https 服务器
创建ca证书签名请求文件 ca-cst.json
{"CN": "www.abc.com","key": {"algo": "rsa","size": 2048},"names": [{"C": "CN","ST": "BeiJing","L": &…
2.https的工作流程
CA证书：就是证明浏览器获取的公钥就是来自你要访问的服务器(比如：百度) Https工作流程
浏览器发起往服务器的443端口发起请求，请求携带了浏览器支持的加密算法和哈希算法。服务器收到请求，选择浏览器支持的加密算法和哈希算法。服…
[iOS]自定义http 请求头
##转自 iOS开发之如何在NSURLRequest中设置自定义header请求头
//第一句：首先声明一个NSMutableURLRequest变量并把request拷贝过去。//第二句：调用addValue方法添加请求头就是了，forHTTPHeaderField是添加头域。//第三句，把NSMu…
maven 报错 To see the full stack trace of the errors, re-run Maven with the -e switch.Re-run Maven usi
1.如果你的首先在Maven的setting.xml里设置新版HTTPS的阿里云仓库配置就直接进行第二个步骤 如果没配置就进行配置
<mirror>
<id>aliyunmaven</id>
<mirrorOf>*</mirrorOf>
<name>阿里云公共仓库</name>
<url&g…
https 为什么是安全的?
https本质(CA验证的过程,核心就是预埋root公钥加密的过程): 1. 源公钥线下给(root公钥 操作系统默认安装) [避免了中间人攻击,公钥不是在线给] 2. 公钥端生成对称密码 [对称密码不是服务端给,避免了中间人攻击,] 3. 公钥是加密用的,不是解密用的 [ 公钥虽然公开,但是加密后的…
《图解HTTP》——HTTP协议详解
目录
一、HTTP协议概述🎹
二、HTTP请求消息🥦
三、HTTP报文🐠
四、HTTP 协议瓶颈🔒
五、HTTP协议相关技术补充🎁
六、利用telnet观察http协议通讯过程💡 一、HTTP协议概述🎹 HTTP是一个属…
【日常积累】HTTP和HTTPS的区别
背景
在运维面试中，经常会遇到面试官提问http和https的区别，今天咱们先来简单了解一下。
超文本传输协议HTTP被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果…
SSL证书如何使用？SSL保障通信安全
由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装数字证书或服务器证书就可以激活功能了。SSL证书主要是服务于HTTPS，部署证书后，网站链接就由HTTP开头变为HTTPS。
SSL安全证书主要用于发送安全电子邮件、访…
百度AI加速器第七期火热招募
百度AI加速器自2017年启航以来，已举办6期。在此期间，百度AI加速器助力成员企业应用AI技术赋能各行各业，为205家企业提供“加速”服务，共同推进了人工智能在各个产业领域的渗透落地。伴随产业智能化升级的加速，百度AI加…
HTTP和HTTPS的区别及通信原理
文章目录 HTTP特性http解决无状态的问题🍪cookiesessiontoken 常见状态码报文和字段方法 HTTPS补充知识常见的加密方式数字摘要 （数字指纹） && 数字签名 加密过程 HTTP
何为http？ http是超文本传输协议，Hyper…
https非对称加密算法
非对称加密算法原理
在客户端公开公钥，服务端保存私钥
1.客户端第一次请求先请求443端口，从443端口下载公钥。
2.客户端将数据进行公钥算法进行加密，将秘文发送到服务端
服务端收到秘文后，通过私钥算法进行解密得到明文数据。…
HTTPS 中间人攻击
HTTPS 中间人攻击
中间人攻击过程
通讯过程
客户端——中间人——服务器
过程如下
服务器向客户端发送公钥攻击者截获公钥，保留在自己手上然后攻击者自己生成一个【伪造的】公钥，发给客户端客户端收到【伪造的】公钥后，利用【伪造的】公…
maven下载不了仓库地址为https的依赖jar，配置参数忽略ssl安全检查
问题原因
私服使用的https地址，然后安全证书过期的或没有，使用maven命令时，可以添加以下参数，忽略安全检查
mvn -Dmaven.wagon.http.ssl.insecuretrue -Dmaven.wagon.http.ssl.allowalltrue -Dmaven.wagon.http.ssl.ignore.vali…
【网络】HTTPS的加密
目录 第一组，非对称加密第二组，非对称加密第三组，对称加密证书签名 HTTPS使用的是非对称加密加对称加密的方案 （非对称加密：公钥加/解密，私钥解/加密） （对称加密：一组对称…
https协议经过SpringMVC重定向之后变成http协议
之前项目的协议还是http，当改为https之后，就出现了这个问题。
服务访问地址：https://wuxinke.demo.com
访问某个页面的地址：https://wuxinke.demo.com/aps/judgeProviderOrCtenant.ht 经SpringMVC重定向之后，地址变…
Java 使用 HttpClient 发送 Post请求(http与https)
发送 http 请求
**发送 http 请求 **
package com.zealotpz.demo;import org.apache.http.HttpEntity;
import org.apache.http.NameValuePair;
import org.apache.http.client.config.RequestConfig;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org…
使用 http 访问 https 端口时，让 ngxin 自动将 http 跳转为 https
加入下面的配置就行了
error_page 497 301 https://$http_host$request_uri;例子
server {listen 8080;server_name engtech.sdas.com;charset utf-8;ssl on;ssl_certificate cert/_.sdas.com_bundle.crt; #指定服务器证书路径ssl_certificate_key cert/sda…
企业级API网关，金蝶是如何架构的？
说在前面
在40岁老架构师 尼恩的读者交流群(50)中，很多小伙伴拿到一线互联网企业如阿里、网易、有赞、希音、百度、滴滴的面试资格。
最近，尼恩指导一个小伙伴简历，写了一个《高并发网关项目》，此项目帮这个小伙拿到 字节/阿里/…
PEAR网站较小的重新设计
Just noticed there have been some changes on the PEAR site. Check it out - no nav menu on the left, spacier for the main content... 只是注意到PEAR网站上发生了一些变化。 检查一下-左侧没有导航菜单，主要内容的空格... http://pear.php.net/ http://pear…
毛伊岛，PHP魁北克等
Aloha, Im back from a family vacation in Maui, HI, feeling rejuvenated after having fun on some nice beaches with crystal water, seen an ex-volcano, sunsets, etc. 阿罗哈(Aloha)，我从夏威夷的毛伊岛(Maui)的家庭度假回来了。在一些美丽的水晶水海滩上玩…
Let‘s Encrypt通配符HTTPS证书以及配置自动续约
免费申请Let‘s Encrypt通配符https证书（nginx）
转至文章：免费申请Let‘s Encrypt通配符https证书
功能
使用certbot工具，为不能自动给letencrypt通配符证书自动续期（renew）而烦恼吗？这个工具能够帮忙！
不管是申请还是续期，只要是通配符证书，只能采用 dns-01 的方…
HTTPS和SSH的区别
这里写目录标题 1.什么是HTTPS？2.什么是SSH？3.两者的区别1.用途不同2.实现方式不同3.加密算法不同4.安全级别不同 4.总结 1.什么是HTTPS？
HTTPS是一种网络通信协议，全称为“Hyper Text Transfer Protocol Secure”，即…
Netty使用SSL实现双向通信加密
最近项目有个需求，TCP服务器实现基于证书通信加密，之前没做过，花了一些时间调研，今天整理下。 SSL(Secure Sockets Layer 安全套接字协议)
1、原理 算法原理
简而言之就是非对称加密算法 私钥自己持有，公钥发给对方，对方在发送信息的时候使用公钥进行加密数据，当接收到…
linux运维常用指令整理
1.文件夹操作、文件操作 cd 文件夹名：跳转到指定目录，上级搭配../ls :查看当前目录的文件和文件夹ll:查看文件详情，等同于 ls -lmkdir:创建文件夹find 目录 文件名: 查找文件**rm 文件名：删除文件，慎用**2.文件编辑 …
#protip：终端到Finder并再次返回
Sometimes you browse your files in Finder and want to do some stuff on the command line with these same files. Opening Terminal and navigating to the same file location is lame. 有时，您在Finder中浏览文件，并想在命令行上对这些文件进行某…
Go微服务实战3：玩转云服务器
上一篇文章学习了微服务架构，我们对后台开发框架有了初步的了解，从本文开始，我们就要正式开始动手实践了。
所谓工欲善其事必先利其器，要进行后台开发，首先得有服务器，可以选择在虚拟机上自己搭建…
h5调用微信支付报错，商家存在未配置的参数，请联系商家解决
报错：
商家存在未配置的参数，请联系商家解决
原因：
发起微信支付的域名和项目域名不一致
确认原因：
发起微信支付的域名是需要在微信支付平台（微信商户）进行h5域名的添加配置 项目的域名是 发送请求的…
SSL和TLS的区别详解
SSL和TLS是两种不同的加密协议，用于保护网络通信的安全性。SSL（Secure Sockets Layer）是一种加密协议，用于在客户端和服务器之间建立安全的连接。TLS（Transport Layer Security）是SSL的后继版本，…
Python爬虫爬取网络小说
Python爬虫爬取网络小说
1.访问小说目录所在网址，爬取每一章网址。 2.利用爬虫依次访问每一章网址，匹配目的标签内容，下载该内容。 3.C语言处理爬取的文字，替换、删除标签等不需要的内容。 import requestsfrom bs4 import Beaut…
GitLab下载源码的两种方式（https/ssh-key）
如今很多公司使用git来作为代码版本控制工具，现所在公司是自己搭建私人的GitLab来管理代码的，GitLab中使用git clone下载源码时，支持https和git（即ssh）两种方式下载源码。 一、使用https方式下载源码
这种方法在每次c…
IDEA启动项目通过https进行访问
由于在开发中需要进行页面调用本机摄像头拍摄头像进行上传，浏览器要求一些协议必须走https，所以有了该文
本文采用的是外置tomcat
步骤1：管理员模式打开cmd命令进行生成密匙
D:\tomcat\apache-tomcat-7.0.68\bin\tomcat.keystore是生成密匙…
linux tomcat8.5配置https ssl 安全证书 PFX版
进入tomcat文件夹找到conf文件夹下面的service.xml然后配置 如下图 一开始上面这一段落是被注释的所以要去掉注释符号 <Connector port"8443" protocol"org.apache.coyote.http11.Http11NioProtocol"maxThreads"150" SSLEnabled"true&qu…
Exchange笔记之使用OWA加密访问邮箱
OWA是什么？呵呵，应该用惯Exchange的用户来说都知道，我在这里简单说下：OWA是一种给予Exchange客户端的一种B/S结构访问方式。OWA是Outlook Web Access的缩写，OWA在我们平时使用的时候是支持HTTP\HTTPS来访问我们的邮箱&…
https比http安全在哪
HTTPS（Hypertext Transfer Protocol Secure）是HTTP的安全版本，它在HTTP的基础上添加了安全性和加密机制。以下是HTTPS相对于HTTP的主要安全性优势： 数据加密：HTTPS使用TLS（Transport Layer Security&#x…
HTTP 和 HTTPS
一.HTTP HTTP（Hypertext Transfer Protocol）是一种用于在网络上传输超文本（Hypertext）和其他资源的应用层协议。HTTP是Web中最常用的协议之一，它使得浏览器可以请求和显示网页，也允许服务器传送网页内容和其…
交换机的接口有哪些？一文带你记住其名称及作用
1、什么是交换机？
交换机是数据链路层的网络设备，通常用来连接终端，给终端提供转发数据的功能。 我们可以看到上图中的交换机有很多接口，那么这些接口到底是干什么用的? 01 RJ-45接口 这种接口就是现在最常见的网络设备接口&…
2020用微博图片反查上传者信息
其实微博每一种图片都包含了上传者的信息，只是大家平时都不会去观察或者不知道罢了，
我们经常会看见别的网站会有微博的外链缩略图。那么如何通过微博图片查找到其上传者呢？
首先第一种方法：
使用网站查询只要一张微博图片就可…
Ubuntu Nginx 配置 SSL 证书
首先需要在 Ubuntu 中安装 Nginx 服务, 打开终端执行以下命令:
$ sudo apt update
$ sudo apt install nginx -y然后启动 Nginx 服务并设置为开机时自动启动, 执行以下命令:
$ sudo systemctl start nginx
$ sudo systemctl enable nginx最后再验证一下 Nginx 服务的当前状态…
9.3.5网络原理(应用层HTTP/HTTPS)
一.HTTP:
1. HTTP是超文本传输协议,除了传输字符串,还可以传输图片,字体,视频,音频. 2. 3.HTTP协议报文格式:a.首行,b.请求头(header),c.空行(相当于一个分隔符,分隔了header和body),d.正文(body).
4. 5.URL:唯一资源描述符(长度不限制).
a. b.注意:查询字符串(query stri…
RestTemplate发送HTTPS请求
RestTemplate发送HTTPS请求
基础知识： Https原理与工作流程及证书校验：https://www.cnblogs.com/zjdxr-up/p/14359904.html 忽略ssl证书的方式配置：
import lombok.extern.slf4j.Slf4j;import org.springframework.http.client.SimpleClien…
nginx(七十九)nginx与tls/ssl续
一 nginx与tls/ssl续
说明： 本文是基于tls/ssl学习之后,对之前所写tls/ssl博客的补充,重复的不再啰嗦curve: [椭圆] 曲线补充： 会不定期的补充教育： 解决问题为出发点,不要停留在理论上遗留： wiresahrk分析TLS 1.2 1.3 握手各…
Android中HTTP改为HTTPS和ws://改为wss://
这是关于证书验证问题，我觉得有必要单独写一篇。
1.HTTP改为HTTPS
参考网址：
javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException:_MoonLoong的博客-CSDN博客
异常：javax.net.ssl.SSLHandshakeExcepti…
AES cbc加密开源库收集
1、openssl加密
OpenSSL中AES加密的用法 - 游蓝海2017 - 博客园《OpenSSL中AES加密的用法》 作者： 游蓝海 原文链接： http://blog.csdn.net/you_lan_hai/article/details/50992719 转载请注明出处使用https://www.cnblogs.com/ygxsk/p/7693…
计网—HTTP1.0、HTTP2.0、HTTP3.0优缺点、区别及联系
一、HTTP1.0问题？ ▪ 短连接⽆状态，每次三次握手四次挥⼿ ▪ 第⼀个请求发出去必须等确认回来，才能发第⼆个请求 二、HTTP1.1优缺点？ ▪ 优点：简单、灵活易扩展、应用⼴泛、长连接 ▪ 缺点：明⽂传输、头部巨…
浏览器输入URL后都发生了什么？？
DNS 域名解析
在网络世界，你肯定记得住网站的名称，但是很难记住网站的 IP 地址，因而也需要一个地址簿，就是 DNS 服务器。DNS 服务器是高可用、高并发和分布式的，它是树状结构，如图：
根 DNS 服…
SSLPeerUnverifiedException
问题描述：
调用https服务时，提示以下错误：
SSLException
javax.net.ssl.SSLPeerUnverifiedException: Certificate for <192.168.1.123> doesnt matchany of the subject alternative names: [www.demo.com]解决办法：
方…
ajax笔记1--HTTP，HTTPS和HTTP请求概念介绍
HTTP是一种无状态协议，所谓无状态就是客户端和服务器之间不会长时间的建立连接。
HyperText Transfer Protocol，超文本传输协议 所有的www文件都必须遵守这个标准
通俗的来讲，就是让客户端，也就是我们的浏览器，和服务…
HTTP、HTTPS
目录
1.HTTP
1.1.概述
1.2.报文结构
1.2.1.请求报文 1.2.2.响应报文 1.3.方法
2.HTTPS 1.HTTP
1.1.概述
HTTP，超文本传输协议，WEB体系选用了该协议作为应用层协议。
1.2.报文结构
1.2.1.请求报文
HTTP的请求报文（request࿰…
websocket报错集锦-不断更新中
问题1：Failed to construct ‘WebSocket’: An insecure WebSocket connection may not be initiated from a page loaded over HTTPS.
问题描述
Mixed Content: The page at https://AAAAAA.com was loaded over HTTPS, but attempted to connect to the insecur…
本地开发https解决方案
情景说明
有时候开发需要通过https来进行，那么这个问题怎么解决呢？
通过npm安装mkcert工具
npm安装mkcert
创建自签名 SSL 证书
mkcert 使用指南：如何快速创建自签名 SSL 证书
vue项目本地开发使用刚刚的证书
vue开启https，…
游戏平台搭建——SSL证书申请与配置
一、介绍SSL证书用于苹果游戏的下载和H5游戏中https游戏的访问所需要，表现在网站访问时可前缀https访问，例https://www.baidu.com，配置时请确认服务器443端口是否开启。SSL证书选购免费版，时间是一年，到期后可再次申请…
通俗易懂讲解，彻底弄懂 https 原理本质（五）https 的过程
一、数字证书的验证 小花👧收到了小明👦的数字证书，首先要验证此数字证书是不是CA颁发的。 因为我们电脑、手机的操作系统里面，都会内置CA机构的数字证书。 所以，小花👧就可以对数字证书进行验证。 知识回顾…
告别烦恼，彻底解决跨域问题的终极指南-chrome的安全进阶之路
一、跨域问题概述 has been blocked by CORS policy:No Access-Control-Allow-Origin相信这个跨域的问题大家并不陌生。
二、常规解决方案
来看一下常规的解决方案：
常规的解决跨域问题方案主要包括以下几种：
JSONP：通过动态创建<scri…
阿语python美多商城-订单-提交订单之第8.2.5节展示提交订单成功页面
展示提交订单成功页面支付方式：货到付款支付方式：支付宝1.请求方式选项方案请求方法GET请求地址/orders/success/2.请求参数：无3.响应结果：HTMLorder_success.html4.后端接口定义和实现class OrderSuccessView(LoginRequiredMixin…
了解HTTP与HTTPS以及SSL
HTTP协议是超文本传输协议（HyperText Transfer Protocol）的缩写，它是一种基于TCP协议的应用层传输协议，用于在客户端和服务器之间进行数据交换的一种规则。
HTTP协议的主要特点有：
无状态：每次请求都是独…
面试题-逐层解析：探究HTTPS协议在七层网络模型中的具体实现
看到图大家可能会问，为什么SSL在表示层与会话层，不是在传输层的吗？带着问题往下看。
1.HTTPS是作用在哪几层的？ HTTPS（Hypertext Transfer Protocol Secure）协议作用在 OSI 七层网络模型的应用层ÿ…
什么是http代理504网关超时错误，要如何修复？
当你在使用 HTTP 代理时，有时候会遇到"504 网关超时"错误，这个错误看起来非常可怕，但实际上它并不是一个很难解决的问题。在本文中，我将向你介绍 504 错误的定义，以及为什么我们会遇到这个错误，同…
Maven PKIX path building failed 错误提示
最近公司的项目突然出现了下面的提示。
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target -> [Help 2]问题和解决
出现上面的提示的问题是因为 SSL 签名的问题。
…
https通信流程通俗理解
场景，假设A和B进行通信
CA: ( Certificate Authority ）就是颁发 HTTPS 证书的组织。
通信流程步骤： 1、A告诉B使用 RSA算法进行加密，B说好的。 2、A和B同时用 RSA算法各自生成一对公钥密钥，各自的公钥密钥都不同。 3…
客服配置-shopro
客服配置
注意事项 shopro客服系统 采用 workerman 的 gateway-worker 作为服务基础，请先安装 gateway-worker 扩展包shopro商城 已不再支持 workerman 在线客服插件
安装部署 安装扩展包
composer require workerman/gateway-worker:~3.0 删除禁用函数(如有未列…
Bug如此阴险毒辣，但没办法我实在是太聪明了...
本文原创公众号：不会笑青年，授权转载请联系微信(laughyouth369)，授权后，请在原创发表48小时后转载。📢📢Cocos Star Meetings「杭州站」报名开启！11月6日（本周六）下午14:…
介绍pythonpackages.com
The website for Python egoists™ Python自我主义者™网站 I have this overwhelming desire to know how many times my favorite Python packages have been downloaded. Don’t you? If so, look no further than pythonpackages.com. 我非常想知道我最喜欢的Python软件包…
HTTP和HTTPS协议详述
大纲 一、前言： 先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发…
http 协议和 https 协议的区别么？
HTTP（Hypertext Transfer Protocol）是一种用于在网络上传输超文本的协议，它是计算机之间传输数据的标准通信协议。
而HTTPS（Hypertext Transfer Protocol Secure）是基于HTTP协议的加密扩展协议。 以下是HTTP协议和HTT…
HTTPS介绍及加密的过程
http协议可能存在信息窃听或身份伪造等安全问题，使用https通信机制可以有效的防止这些问题。
1、HTTP的缺点
凡事皆有两面性，http作为应用广泛的通信协议，自然是十分优秀的，但其也存在不足之处：
（1&…
Websocket实现wss协议连接支持语音聊天功能
部署单页应用 SPA 时，我们通常使用 Nginx 做中间层进行转发代理。为了保护 Web 安全，要求我们使用 HTTPS（HTTP SSL） 以及 WSS（Websocket SSL） 进行通信。HTTPS 及 WSS 协议旨在保护用户数据在网络上不被窃…
Hexo，使用 bat 脚本部署文章
写在前面 熟悉Hexo的朋友都知道，写好的Markdown文章应该放到hexo安装目录的source\_posts文件夹下，然后使用命令hexo g -d或者是hexo d -g进行部署。我在使用Hexo的时候，_post目录其实是关联了我的一个远程Github仓库，我习惯于用小…
哪个杀毒软件没有弹窗广告_没有广告
哪个杀毒软件没有弹窗广告After adding adsense ads to this blog about three weeks ago, I took them off today. The reason is simple: the earnings were beyond disappointing. I guess adsense T&C do not allow me to reveal my stats, but lets say that the mone…
cad阵列复制快捷键_阵列键和区分大小写
cad阵列复制快捷键Yep, array keys are case sensitive. So you can do: < ?php $a array(key> 1, Key > 2); print_r($a); ?>and it will print 是的，数组键区分大小写。 因此，您可以执行以下操作：<？php $ a …
Feliz Navidad圣诞快乐2009
Disregarding my dear wifes opinion that the best present to my blog readers would be to *not* publish my new recording.... Ill just go ahead and do it: 无视我亲爱的妻子的观点，对我的博客读者来说，最好的礼物是*不*发布我的新唱片...。我将继…
第三章 APP数据获取 2021-10-23
爬虫系列总目录 APP数据获取爬虫系列总目录一、 抓包二、 Charles2.1 主要功能：三、Fiddler3.1 Fiddler介绍使用Fiddler等抓包工具，手机虚拟机或真实手机处于同一网络中， 需要安装证书， 配置代理，等相关配置。然后获取…
2023年最新电商某东app端sign签名算法与cipher加解密逆向分析（2023-09-26)
前言： 本文仅供学习交流，只提供关键思路不会给出完整代码，严禁用于非法用途，若有侵权请联系我删除！技术交流合作请私信！ 一.工具的选择（抓包工具的选择，是门学问） 用…
2023.9.25 关于简单了解 HTTPS
目录 HTTPS 协议
SSL / TSL 加密过程 HTTPS 协议 指 HTTP 安全层 （SSL / TLS）在网络上传输 明文 数据是十分危险的，从而我们需要进行 加密 来保证安全！ 基本概念： 明文：A 给 B 发送原始消息&a…
centos 中：Nginx开启https和局域网访问配置
随着网络应用的普及，越来越多的服务和应用开始运行在互联网上。这些服务和应用需要保护用户数据的机密性、完整性和可用性。HTTPS作为一种可防止中间人攻击的加密通信协议，可以有效地保护用户数据的安全性和隐私性。同时，对于在局域网内部运行…
网站为什么需要https证书以及如何申请
随着互联网的快速发展，网站的安全性问题越来越受到人们的关注。因此，越来越多的网站开始使用https证书，以保护用户的数据安全和隐私。那么，网站为什么需要https证书呢？ 首先，https证书可以提供加密保护&…
安卓系统如何在WIFI里设置s5静态IP
在 Android 设备上使用 Wi-Fi Settings 设置s5的详细教程： 1、首先，打开您的 Android 设备的 “设置” 应用。
2、在设置菜单中，点击 “Wi-Fi” 选项。
3、确保您已经连接到一个 Wi-Fi 网络。如果没有连接，请点击 “添加网络” …
tcp udp socket http https的理解
tcp udp socket http https的理解名词的理解传输层协议：socket接口应用层传输协议关系名词的理解
传输层协议：
TCP：传输控制协议，面向连接的的协议，稳定可靠。当客户和服务器彼此交换数据前，必须先在双方…
HTTP响应（作用，格式，响应码的组成和分类，常见响应状态码）
目录
一，HTTP响应的作用
二，HTTP响应的整体格式
三，HTTP响应状态码
四，HTTP响应状态码的组成和分类
五，HTTP常见响应状态码
2**成功响应相关
3**重定向相关
4**客户端响应相关
5**服务端响应相关
六…
大白话netfilter
背景
最近在看k8s源码，读到了kube proxy，网络应该是k8s里重要的一章节，看着看着发现还是之前学的又给忘了，所以先来一波技术储备。
netfilter
netfilter，filter是过滤的意思，那我们从字面分析就是过滤数…
Spring Boot配置SSL证书
server:port: 443 //https 默认端口443 http默认端口80ssl:key-store: classpath:xxx.jks //classpath后无空格 key-store-password: 秘钥 //冒号后有空格key-store-type: JKS //冒号后有空格
将jks文件放到src/main/resources目录下
GET 和 POST 的区别(回答get请求有时能发布和post一样的格式)
GET 和 POST 的区别
GET 方法和 POST 方法，它们在外在的表现上似乎是有着诸多的不同，但是实际上，它们的本质是一样的，并无区别！！！
这似乎有些不可思议，但是我们重新回想一下 GET 和…
小程序django后台开发https支持记录
后台我采用的是django django 本身针对小程序，不需要特殊的配置。 但是nginx需要对https进行支持。 首先需要ssl证书，阿里云提供免费的ssl，可以使用。 image.png点击下载，选择nginx的方式，会下载两个文件，一…
HTTP与HTTPS的区别、对称加密和非对称加密、什么是数字证书、DNS 解析过程、TCP和UDP的区别、HTTP的特点TCP 和 UDP 对应的应用场景
文章目录一、HTTP与HTTPS的区别二、对称加密和非对称加密三、什么是数字证书四、DNS 解析过程五、TCP和UDP的区别六、TCP 和 UDP 对应的应用场景是什么七、HTTP的特点一、HTTP与HTTPS的区别
HTTP是超文本传输协议，信息是明文传输，HTTPS则是具有安全性的…
HTTPS认证解决什么问题，以及实现原理
什么是HTTPS
简单的讲HTTPS是在HTTP协议的基础上，增加了保密措施的一种协议。所以其主要作用是保证通信的安全，其主要解决了如下几个问题：
防止第三方冒充服务器。防止第三方拦截通信报文，窃取通信中请求报文、响应报文的内容。…
接口测试开发之：一图搞懂HTTP协议与HTTPS协议的传输过程
HTTP与HTTPS协议1、HTTP协议1.1 协议1.2 原理1.2.1 客户端1.2.2 服务器端1.3 请求报文1.3.1 报文格式1.3.2 请求报文方法1.4 响应报文1.4.1 报文格式1.4.2 响应报文状态码2、HTTPS协议2.1 加密算法2.2 数字签名2.3 传输过程2.4 流程图今天整理了HTTP及HTTPS协议原理及流程&…
学习 | 药品GMP认证和药厂GMP认证是怎么回事？
可能本身从事药品生产经营的朋友会知道，药品的GMP认证是怎么一回事，但是对于一些想要进入药品生产行业的企业，例如化工产品想进入原料药生产、药用辅料生产，塑料等材料制作商进入药品包装材料生产，只是听这说听那说&am…
yutube-dl工具报错，提示SSL: CERTIFICATE_VERIFY_FAILED
参考： youtube-dl gave me an error about ssl - Stack Overflow 解决方案： 如果是国内或者公司等环境，需要先挂梯子，之后再使用yutube-dl
拼多多Temu销量大涨，三个月销量冲上热搜，Temu狂飙既要又要合规性证书
电商巨头拼多多野心之大，大到国内市场装不下。于是乎，跨境业务Temu于2022年下半年在美国上线2023年随着销量的不断狂飙，Temu平台对质量也是提出了卖家证明产品质量过关的合规性证书！
Temu在 8月的单日GMV达5000万美金，…
免费SSL证书：JoySSL让您的网站更安全
在今天的数字化时代，保护网站和用户信息的安全至关重要。SSL（Secure Sockets Layer）证书通过加密网站与用户之间的通信，确保数据传输的安全性。让您拥有一个SSL加密的网站是至关重要的，但您可能会担心高昂的费用。不过…
nodejs发布静态https服务器
1、先用 npm init 创建一个package.json，然后添加依赖 node-static ，package.json 如下：
{"name": "freeswitch","version": "1.0.0","description": "test freeswitch for webrtc&…
网站https前安全锁有感叹号的解决方法
现在越来越多的网站改成了https认证访问了，但是我发现很多给网站加了https身份验证的网站都没有解决一个问题，那就是网址前的安全锁出现感叹号。我看了几个有这个问题的网站，发现基本上网站资源路径都是改了的，那么为什么还是会出…
山东EV多域名SSL证书可以保护几个域名
EV多域名SSL证书是一种特殊的SSL证书，可以在一个物理服务器上为多个不同的域名同时部署SSL证书。这种证书特别适合于需要同时保护多个域名的网站，不仅可以提高网站的安全性，还可以提高网站的可信度。今天就随SSL盾小编了解EV多域名SSL证书。 …
钉钉视频回放下载【史上最全！！全干货！！！】
钉钉视频下载
1. 准备工作
🔑 在下载视频前，我们首先需要准备以下的软件
1️⃣ 钉钉【万恶之源】 下载地址：https://page.dingtalk.com/wow/dingtalk/act/download?spma213l2.13146415.4929779444.98.7f1521c9azB3Yt 2️⃣ Fiddler【抓包…
为网络工程师考试的笔记（三）
时间越来越近，笔记要加快总结，准备今天看看往年的试卷，今天也是满满的一天，祝和我一起努力的小白坚持下去，努力，不负青春，不负自己就好。 网络安全： 1，可靠性：…
HTTPS 的工作原理是什么？
HTTPS（HyperText Transfer Protocol Secure）是一种通过加密和认证保护数据传输安全的通信协议。它是基于传统的 HTTP 协议，通过使用 SSL（Secure Sockets Layer）或 TLS（Transport Layer Security）…
nginx https 如何将部分路径转移到 http
nginx https 如何将部分路径转移到 http
我有一个自己的网站，默认是走的 https，其中有一个路径需要走 http。
实现
在 nginx 的配置文件 https 中添加这个路径，并添加一个 rewrite 的指令。 比如我需要将 tools/iphone 的路径转成 http&am…
SSL证书一次性购买多年期，有什么好处？
根据国际标准要求，2020 年 9 月 1 日起，全球信任的SSL证书最长有效期不能超过一年（398天）。一方面SSL证书有效期缩短可以大大提升SSL证书的安全性，但另一方面也意味着，用户每年都需要重复采购、付款、验证等…
CXF调用webservice跳过https认证
1、相关依赖
compile (org.apache.cxf:cxf-spring-boot-starter-jaxws:3.5.5)2、添加配置
package com.tele.health.operation.api.listener;import org.apache.cxf.configuration.jsse.TLSClientParameters;
import org.apache.cxf.transport.http.HTTPConduit;
import org.…
【通信系列 5 -- HTTPS 介绍】
文章目录 1.1 HTTPS链接网址1.1.1 HTTPS 产生背景1.1.2 HTTPS工作内容1.1.3 SSL/TLS1.1.4 TLS 的命名规范1.1.5 TLS 加密算法1.1.6 分组模式1.1.7 摘要算法1.1.8 非对称加密1.1.9 CA认证 1.2 openssl1.2.1 RSA 签名验签 1.1 HTTPS链接网址
HTTP 是一种 超文本传输协议(Hyperte…
通配符SSL证书价格贵吗
通配符SSL证书是一种SSL证书，用于保护基于相同域名但具有不同子域名的多个网站。
它使用通配符字符 "*" 来代表所有可能的二级子域名。JoySSL注册码230609领取免费使用通配符证书 通配符SSL证书的作用是使您可以使用单个证书来保护主域名和所有其下的子域…
400 The plain HTTP request was sent to HTTPS port
接口请求发生问题： 解决方法：
Nginx HTTP服务器的报错 “400 Bad Request: The plain HTTP request was sent to HTTPS port”，本文将讲解如何解决这个问题。简单从报错的字面意思上来看，是因为HTTP请求被发送到HTTPS端口&#x…
让我们开始吧_让我们开始吧，让我们开始吧
让我们开始吧I plan to take the Zend certification exam so I decided it might be a good idea to share some thoughts along the way. I hope it can help others who are decided or thinking about getting certified. 我计划参加Zend认证考试，因此我认为在此…
资源日历 自然日历_绩效日历呼吁参与
资源日历 自然日历TL;DR: Please start writing and finish before Dec 1st. TL; DR：请在12月1日之前开始撰写并完成。 Amazingly http://calendar.perfplanet.com has been up for 7 years straight now, helping spread the word about web performance and helpi…
php zend_Zend PHP认证考试折扣
php zendExpires August 31, $75 off the "normal" price of $200. For details and purchase, see the PHP certification section of the Zend.com site. 将于8月31日过期，比“正常”价格200美元低75美元。 有关详细信息和购买，请参见Zend.c…
HTTPS实战之单向验证和双向验证
（全文太长，太懒不想看，-_-b 那就直接拉到底部看总结 ）
前面的文章中，提到了，https是在TCP协议与http之间加了一个控制安全传输的SSL协议，也就是说，直接运行在TCP之上的HTTP是普通的…
重庆多域名https证书去哪里申请呢
多域名https证书是一种可以为多个域名提供加密保护的数字证书，它不限制域名的类型，不论是主域名还是子域名，只要能通过域名验证，多域名https证书都可以进行保护。多域名https证书可以让网站管理员在一个证书中添加多个域名&#x…
https防流量劫持
ox10 前言
互联网经过多年的发展，可是网站使用的底层协议仍是 HTTP，HTTP 作为一种明文传播协议，所有的传输数据都是明文，我们都知道在通信中使用明文(不加密) 内容可能会被窃听，同时网站存在被劫持的风险。
目前出现…
https请求http接口被浏览器拦截问题，python实现websocket客户端websocket服务端，跨域问题，dwebsocket
1. 背景：由于公司前端的页面部署在以https（加了证书）协议的域名下，去请求http协议的域名的某个服务，并且该http域名下的服务，不仅要处理普通请求（POST、GET），还需要处理w…
Charles安装破解、抓取https请求及常见问题解决方法
现在基本大部分网站都使用了https，所以要想抓到https的请求，首要任务是先有工具：charles、fiddler，先介绍下charles针对https请求的抓取方法，此方法兼容windows和mac用户(mac用户方法类似)。 1、 windows下安装charles…
Virtualmin中更改邮箱，虚拟服务器添加SSL证书，模块和主题，服务配置 阿帕奇
本教程介绍如何在Virtualmin中更改邮箱或FTP用户的身份。
假定您首先登录Virtualmin。
选择您要更改用户密码的域。您可以通过从左上角的下拉框中选择域名来实现。 唐人街探案3免费在线观看下载 点击Edit Email and FTP User’s。 本教程将介绍如何设置URL重定向。URL重定向使…
面试题说一下HTTP和HTTPS
HTTP和HTTPS
HTTP 协议通常承载于TCP协议之上，在 HTTP 和 TCP 之间添加一个安全协议层（ SSL 或 TSL ），这个时候，就成了我们常说的HTTPS。 默认HTTP的端口号为80， HTTPS 的端口号为443。 为什么 HTTPS 安全…
Istio实战（十二）-Istio 延长自签发证书的有效期
因为历史原因，Istio 的自签发证书只有一年的有效期。如果你选择使用 Istio 的自签发证书，就需要在它们过期之前订好计划进行根证书的更迭。根证书过期可能会导致集群范围内的意外中断。 我们认为每年更换根证书和密钥是一个安全方面的最佳实践，我们会在后续内容中介绍如何完…
网络基础--1.网络纵横
网络的发展历程 计算机由原来的只能单一处理信息（单用户批处理）逐步发展为多用户批处理，可以实现一台计算机连接多个终端同时使用一台计算机（分时系统），但是多个终端之间不能相互通信，再发展成为…
Error: looks like “https://helm.min.io/“ is not a valid chart repository or cannot be reached
本环境ca-certificates已安装
直接添加repo报错如下
# helm repo add minio https://helm.min.io/Error: looks like "https://helm.min.io/" is not a valid chart repository or cannot be reached: Get "https://helm.min.io/index.yaml": x509: cert…
一台服务器是否能够安装多个SSL证书？
在今天的互联网世界中，网络安全是至关重要的，而SSL证书是为了保护网络通信安全而设计的加密协议。然而，对于一台服务器是否能够安装多个SSL证书这个问题，仍然存在一些疑问。本文将探讨这个问题，并提供一些相关的解析和…
SSL证书申请安全审核失败?
随着HTTPS普及，申请安装使用SSL证书成为了我们的必备项。但这个SSL证书申请过程中，遇到问题也是不少。今天我们来浅了解一下SSL证书为什么会出现安全审核失败？ SSL证书申请会出现安全审核失败的情况可能是以下原因：
域名验证不通…
【Java面试题】HTTP与 HTTPS 的区别
HTTP 与 HTTPS 的区别 ：
主要体现在三个方面，分别是 信息传输安全、证书和身份验证 、连接方式
信息传输安全：
HTTP 是超文本传输协议，HTTP下的信息是明文传输的，因此使用HTTP协议可能导致信息被截获或者第三方恶意…
Selenium框架添加CONNECT以抓取https网站
Selenium框架
Selenium是一个用于Web应用程序测试的强大工具，它提供了一系列的API，可以模拟用户在浏览器中的操作，包括点击、填写表单、导航等。在进行网络提取数据时，https网站的数据提取一直是一个技术难点。Selenium作为一个自…
一文详解：什么是https 加密协议？
https和http协议 HTTPS的工作原理：HTTPS的优势：示例：结论：HTTPS和HTTP之间的主要区别 更多内容：https://pan.baidu.com/s/19mS5N9XJ_AotF20kUwSA3w?pwdp5kx
HTTPS（超文本传输安全协议）是一种用…
解决Java中https请求接口报错问题
1. 解决SSLException: Certificate for ＜域名＞ doesn‘t match any of the subject alternative报错问题
1.1 问题描述
最近在做一个智能问答客服项目，对接的是云问接口，然后云问接口对接使用的是https方式，之前一直…
科普之加密、签名和SSL握手
一 背景知识
感悟： 不能高不成低不就备注： 以下内容没有逻辑排版,仅做记录
① 加密方式
说明： 单向和双向认证遗留： 如何用openssl从私钥中提取公钥? ② 互联网数据安全可靠条件 说明： 二者相互印证 二 互联…
资讯精选 | 阿里知识图谱首次曝光：每天千万级拦截量_亿级别全量智能审核
本文来源于阿里云-云栖社区，原文点击这里。 借助阿里知识图谱的建设，阿里电商平台管控从过去的“巡检”模式升级为发布端实时逐一检查。在海量的商品发布量的挑战下，最大可能地借助大数据、人工智能阻止坏人、问题商品进入阿里生态。同时面临…
资讯精选 | 机器学习能为你的业务做什么？有些事情你肯定猜不到！
本文来源于阿里云-云栖社区，原文点击这里。 每一个产品经理、企业家或商业领袖都应该让自己的项目或企业在机器学习方面加速发展。如果你还没有建立起下一个代的聊天室或自动驾驶汽车，那么你需要加快引入机器学习的进度，以保持较强的竞争力。…
什么是跨域以及几种简单解决方案
实际应用项目：http://github.crmeb.net/u/long 什么是跨域？
要明白什么是跨域之前，首先要明白什么是同源策略？
同源策略就是用来限制从一个源加载的文档或脚本与来自另一个源的资源进行交互。那怎样判断是否是同源呢？…
https协议原理、中间人问题
一、数据传输类型（中间人问题）
1 明文传输： 【问题】相当于裸奔、任何第三方都可拦截数据。 2 对称加密： 【特点】传输的数据是通过加密之后的密文。 【问题】当第三方（中间人） 可以充当客户端、获取到服务…
Tomcat支持HTTPS
既然使用HTTPS协议，那就得创建一个证书文件。 使用JDK自带的工具keytool命令来创建：
keytool -genkey -alias gosuncn -keyalg RSA -keystore gosuncnkey.keystore我们将口令，填写成gosuncn即可，你根据你的需求更改，但…
HTTP和HTTPS——面试版
首先，不会就是不会，不会就简单明了的说自己不会，可以以后学习，不要乱编。
不要眼高手低，会的话，就简介明了的回答，说的越多错的就越多。
什么是HTTP? 超文本传输协议，是一个基于请…
请等待您的伙伴确认该请求_您想成为产品负责人吗？您最好知道等待什么
请等待您的伙伴确认该请求重点 (Top highlight)It was 2012 when I started my journey as a Product Owner. I wish I knew what a Product Owner meant; my life would have been easier. I could have avoided many problems. I experienced many failures, for example:这是…
C++解决Curl下载https地址文件出错的问题（curl_easy_perform 返回60）
问题描述
使用curl下载https地址文件时，调用 curl_easy_perform 函数返回错误码60，表示CURL_SSL_CACERT错误，大概的意思是没有设置证书。当前使用的 curl版本为：libcurl/7.28.1 OpenSSL/1.0.1u zlib/1.2.2。
浏览器在访问https站…
流媒体服务器媒体交换服务器_另一个流媒体和无服务器管道
流媒体服务器媒体交换服务器source: https://www.mayooshin.com/buridans-ass-why-more-is-less/来源： https : //www.mayooshin.com/buridans-ass-why-more-is-less/ I concede, there are abundant stream ingestion, processing tools in the market, so much so…
计算机网络面试题（十八）：HTTPS工作原理
文章目录HTTPS工作原理【1】HTTP的安全缺陷【2】HTTPS的三个功能【3】HTTPS工作流程HTTPS工作原理
HTTPS（Hypertext Transfer Protocol over Secure Socket Layer） 以安全为目标的HTTP通道，即HTTP的安全版本 HTTPS HTTP SSL/TSLHTTPS的握手…
HTTP/HTTPS 简介||HTTP 消息结构
HTTP/HTTPS 简介
HTTP 协议是 Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（ WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。
HTTP 是一个基于 TCP/IP 通信协议来传递数据&a…
【Linux】【网络】应用层协议：HTTPS
文章目录 HTTPS1. 加密方式2. 数据摘要 \ 数据指纹3. 数字签名 HTTPS 的 工作过程HTTPS 工作过程中的密钥 HTTP
HTTPS
HTTP（HyperText Transfer Protocol）：
是客户端浏览器或其他程序与 Web 服务器之间的应用层通信协议。 HTTPS࿰…
Geotrust证书
GeoTrust是著名的证书颁发机构DigiCert的品牌。GeoTrustSSL产品在Internet上提供从基本域名验证到扩展验证SSL标准支持的最高级验证的安全性。
GeoTrust OV（组织验证）证书验证域所有权和组织的存在。在颁发证书之前，会检查该组织在公共数据库…
域名怎么注册？一步步教你如何注册自己的域名
在互联网时代，网站是个人或企业展示品牌形象和推广品牌的重要工具，而无论是个人还是企业，在建设网站时，都需要提前注册域名。那么域名应该怎么注册呢？从域名选择，到选择域名注册商，再到域名注册…
苹果V3签名是什么？优势是什么？什么场合需要应用到？该怎么部署？
v3签名，或称为Apple Developer Program v3签名，是苹果公司在2021年6月推出的一种签名格式，用于对应用程序进行签名和验证。
它是取代了之前的v2签名格式，用于增强应用程序的安全性和完整性。 v3签名能够做到以下几点：…
【应用层协议】HTTPS的加密流程
文章目录 1. 认识HTTPS2. 密文3. HTTPS加密流程3.1 对称加密3.2 非对称加密3.3 证书 1. 认识HTTPS HTTPS（超文本传输协议安全）也是一个应用层协议，它是在HTTP协议的基础上引入了一个加密层。 也就是HTTP协议传输文本的方式是明文，…
【JavaEE】_构造HTTP请求与HTTPS
目录
1. 构造HTTP请求
1.1 form标签构造HTTP请求
1.1.1 form标签构造GET请求
1.1.2 form标签构造POST请求
1.2 通过ajax构造HTTP请求
1.3 form与ajax
1.4 使用ajax构造HTTP请求
2.HTTPS
2.1 对称加密
2.2 非对称加密
2.3 证书 1. 构造HTTP请求
1.1 form标签构造HTT…
解决浏览器自动将http跳转至https导致无法访问的问题
以下只针对Chrome浏览器
方法一： 1.地址栏中输入chrome://net-internals/#hsts。 2.在Delete domain中输入项目的域名，并Delete（删除）。 3.可以在Query domain测试是否删除成功。
HSTS全称：HTTP Strict Transport Se…
什么是OV SSL证书？
OV SSL证书是一种通过对企业或组织身份进行验证后颁发的SSL证书。与DV（域名验证）证书相比，OV证书更进一步验证了申请者的真实身份，包括其组织信息。这一验证过程有助于确保用户在与网站或应用程序进行通信时，能够信任其…
2023年数据泄露事件频发，企业应该如何做好数据安全保护？
在当今数字化时代，每时每刻都会产生大量的数据，这些数据包含大量的敏感信息，网络犯罪者可以利用这些数据获取巨大的利益，由此他们会通过技术攻击、网络钓鱼等各种非法手段来获取，而这也导致数据泄露事件频频发生。 以下…
海康设备、LiveNVR等通过GB35114国密协议对接到LiveGBS GB28181/GB35114平台的详细操作说明
一、LiveNVR通过GB35114接入LiveGBS
1.1 开启LiveGBS 35114功能
信令服务livecms.ini配置文件中[sip]增加一行gm1 启动LiveCMS 1.2 生成设备端证书
我们用LiveNVR做为设备端向LiveGBS注册，这里先生成LiveNVR的设备证书，并将LiveNVR的设备证书给LiveGB…
防火墙详解（二）通过网页登录配置华为eNSP中USG6000V1防火墙
配置步骤
步骤一
打开eNSP，建立如下拓扑。防火墙使用：USG6000V1。 Cloud的作用是通过它可以连接本地的网卡，然后与我们的电脑进行通信。
由于防火墙USG6000V，不能直接开启，需要的导入包，所以需要在华为…
颁发不受浏览器信任的SSL证书
颁发不受浏览器信任的SSL证书 颁发不受浏览器信任的SSL证书 # 生成一个RSA密钥 $ openssl genrsa -des3 -out crabdave.key 1024 # 生成一个证书请求 $ openssl req -new -key crabdave.key -out crabdave.csr # 拷贝一个不需要输入密码的密钥文件 $ openssl rsa -in crabdave…
Web安全——穷举爆破下篇（仅供学习）
Web安全 一、常见的端口服务穷举1、hydra 密码穷举工具的使用2、使用 hydra 穷举 ssh 服务3、使用 hydra 穷举 ftp 服务4、使用 hydra 穷举 mysql 服务5、使用 hydra 穷举 smb 服务6、使用 hydra 穷举 http 服务7、使用 hydra 穷举 pop3 服务8、使用 hydra 穷举 rdp 服务9、使用…
tomcat9配置https访问
建立文件夹 /home/tomcat/tomcat-9.0.34/cert
keytool -genkey -alias Piccsug -keyalg RSA -storetype PKCS12 -keysize 2048 -sigalg SHA256withRSA -dname "CNhostname,OUPicclife,Otomcat,Lbeijing,Sbeijing,CChina" -keypass PiccSug#2021 -keystore tomcat.jk…
github设置ssh key后push还要输入用户名和密码解决方案
因为用的是https而不是ssh，更新origin为ssh格式 HTTPS的格式为：https://github.com/用户名/仓库名.git SSH的格式为：gitgithub.com:用户名/仓库名.git
git remote remove origin
git remote add origin gitgithub.com:用户名/仓库名.git再pu…
使用BURP时，ca证书已经安装，谷歌浏览器总是提示“您的连接不是私密连接”或者是设置一些正常，就是抓不到数据包，网页可以正常打开，BURP拦截不到数据包。火狐浏览器一切正常。
此文章是解决BURP不能正常使用的一个排错文章，BURP的证书安装等使用方法请看其他文章学习，网上很多资料。 这个问题折腾了我一天的时间来解决，本来学习就慢，之前一直在学没有实操，这两天准备动手实操一下，结…
40个PPT下载 | 分享珍藏很久的大数据PPT合集（附链接）
这次，为你推荐大鱼先生的大数据原创公众号“大鱼的数据人生”，分享其珍藏的大数据PPT合集！1、PPT下载扫码关注“大鱼的数据人生”公众号，回复“大鱼”即可获取大数据PPT的下载链接，开放仅限3天。PPT合集目录和部分内容…
创建自签名ca证书，server.crt
生成CA 根证书
** 准备配置文件**
vi ca.conf内容：
[ req ]
default_bits 4096
distinguished_name req_distinguished_name[ req_distinguished_name ]
countryName Country Name (2 letter code)
countryName_default CN
st…
基于RHEL搭建web网站（HTTP、HTTPS）
一、搭建思路 搭建环境：redhat7.2。 搭建架构：C/S 、B/S （客户端）：网站访问格式：http://ip:xx （服务端）： 安装软件包启用服务：systemctl restart httpd设置…
ECDHE算饭-https密钥交换算法
ECDHE
“短暂 - 椭圆曲线 - 迪菲 - 赫尔曼”算法（ephemeral Elliptic Curve Diffie–Hellman）
离散对数（ Discrete logarithm）
离散对数里的一个核心操作是模运算，取余数 举例 假设有模数 17，底数 5&…
Harbor内网离线安装使用HTTPS访问
重要提醒：使用的是域名形式访问Harbor。通过https://harbor.top访问网址。 1、首先在自己windows电脑 “此磁盘C->Windows->System32->drivers->etc” 修改hosts文件 添加“ip harbor.top”例如：“172.33.33.33 harbor.top” 2、进入内网服务…
关于HTTP/2你应该知道的知识 百度云CDN已默认开启
HTTP/2已经推出几年，由于有效提高网络的利用率，受到业内追捧。百度CDN已经支持HTTP/2协议，默认开启HTTP/2。用户可通过百度云CDN API或CDN控制台开启HTTPS配置，添加HTTPS配置，配置成功后便可使用HTTP/2。HTTP/2是HTTP …
免费HTTP代理怎么样
现在是信息时代，很多互联网场景比如爬虫信息采集、电商效果补量、网上推广等等，都离不开HTTP代理IP。而很多人第一个想到的就是免费HTTP代理。 什么是代理服务器：代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理…
你怕是对MD5算法有误解
大家常听到“MD5加密”、“对称加密”、“非对称加密”，那么MD5属于哪种加密算法？面试官问这样的问题，准是在给你挖坑。"MD5加密"纯属口嗨，MD5不是加密算法，是摘要算法。今天小码甲带大家梳理加密算法、摘要…
http的网站进行访问时候自动跳转至https
通常情况下我们是用的都是http的路径，对于https的使用也很少，但是随着https的普及越来越多的域名访问需要用到https的，这个我们就演示怎么设置在我们对一个http的网站进行访问时候自动跳转至https下。 用到的工具及软件:
系统：wi…
HTTP 与 HTTPS 区别的详细解析以及两者的选择（本文转载，包含自己的理解及添加内容）
个人总结：
https和http没有优劣之分，只是面对的方向不同，https更加注重安全，相当于单独建立私人通道，代价就是成本的提高。HTTPS是使用SSL协议的HTTP协议，通过对传输的数据进行加密，而成就自身…
一文解析HTTP与HTTPS，它们的区别和联系
一文解析HTTP与HTTPS，它们的区别和联系
HTTP和HTTPS之间不同点
尽管HTTP和HTTPS在安全性方面存在差异，但它们仍然共享许多相同的基本特征和功能。这些相同点使得HTTP成为广泛应用的标准协议，并且HTTPS作为更安全的替代方案被广泛采用。HTTP…
借助nginx实现反向代理，并通过SSL证书实现https访问以及http调整https访问。
目录前言nginx反向代理为什么我们需要用到反向代理？开始配置软件版本申请SSL证书首先安装nginx上传.crt和.key证书创建配置文件验证配置文件并重启nginx服务成功若有帮助，希望可以点赞收藏😁。前言
这段时间借助hexo粗略的搭建了一个自己的个…
理解https中的安全及其实现原理
理解https中的安全及其实现原理Google的一份网络上的 HTTPS 加密透明报告（数据截至2022年1月）中指出HTTPS 连接的普及率在过去几年激增，互联网上排名前 100 位的非 Google 网站HTTPS 使用情况为：97%的站点默认启用HTTPS࿰…
RHCE——六、基于https协议的静态网站
RHCE 一、概念解释1、SSL协议分为两层2、SSL协议提供的服务 二、HTTPS安全通信机制1、图解2、过程 三、使用Apachemod_ssl组件的加密认证网站1、概念2、安装3、配置文件4、ssl配置文件的主要参数 四、实验1、搭建httpsssl的加密认证web服务器2、组建含多子目录的网站 一、概念解…
通过双层负载均衡实现HTTPS代理的高并发处理和容错能力
在互联网应用中，HTTPS代理服务器是承担用户请求的重要角色。当网站面临高并发请求时，单一的服务器可能无法满足需求，会导致性能下降和容错能力不足。为了解决这个问题，我们可以通过双层负载均衡技术来实现高并发处理和容错能力的提…
nginx配置站点强制开启https
当站点域名配置完SSL证书后，如果要强制开启HTTPS，可以在站点配置文件中加上：
#HTTP_TO_HTTPS_START
if ($server_port !~ 443){rewrite ^(/.*)$ https://$host$1 permanent;
}
#HTTP_TO_HTTPS_END
附上完整的配置完SSL证书，强制…
nginx如何替换ssl证书
本篇文章只写如何替换ssl证书，不写具体配置，因为公司的域名过期了，所以顺便记录一下
一、先在使用的云上申请好证书，然后下载nginx使用的证书，一共有两个文件，一个是 xxx.key，另一个是 xxx.pem…
理解HTTPS/TLS/SSL（一）基础概念+配置本地自签名证书
文章目录 没有HTTPS时的样子场景模拟WireShark的Capture Filter和Display Filter设置Capture Filter启动程序设置Display Filter过滤抓到的包 结论 关于为什么加密更简洁有力的回答对称加密和非对称加密和CA证书密钥交换对称加密非对称加密CA机构和证书如何解决客户端和CA机构之…
nginx如何http转https域名访问
问题：服务访问的域名http访问登录会失败，需要nginx既要配置upstream转发，又要强制转https访问 解决：使用http_x_forwarded_proto这个参数做判断。 当前配置： upstream oa { server 10.231.252.9:20022; }
server {lis…
http-15-https是什么
为什么要有 HTTPS？
简单的回答是“因为 HTTP 不安全”。由于 HTTP 天生“明文”的特点，整个传输过程完全透明，任何人都能够在链路中截获、修改或者伪造请求 / 响应报文，数据不具有可信性。
什么是 HTTPS？
HTTPS 其实…
第一次实验：Protocol Layers
第一次实验：Protocol Layers 捕获跟踪*Pick a URL and fetch it with* wget *or* curl*.* 检查跟踪数据包结构协议开销复用密钥*Which Ethernet header field is the demultiplexing key that tells it the next higher layer is IP?**Which IP header field is th…
高级网络调试技巧：使用Charles Proxy捕获和修改HTTP/HTTPS请求
今天我将与大家分享一种强大的网络调试技巧，那就是使用Charles Proxy来捕获和修改HTTP/HTTPS请求。如果您是一位开发人员或者网络调试爱好者，那么这个工具肯定对您有着很大的帮助。接下来，让我们一起来学习如何使用Charles Proxy进行高级网络…
使用acme，自动续签免费的SSL，无忧http升级https
使用acme自动续签免费的SSL 安装acme.sh颁发域名将证书安装到nginx下配置nginx的ssl自动续签 这里只进行最简单的操作
安装acme.sh
进入你的用户目录，如果你使用root登陆，那么你的用户目录就是 /root/
curl https://get.acme.sh | sh -s emailmyexam…
Linux网络应用层协议之http/https
文章目录
目录
一、http协议
1.URL
2.http协议格式
3.http的方法
4.http的状态码
5.http常见header
6.实现一个http服务器
二、https协议
1.加密
2.为什么要加密
3.常见的加密方式
对称加密
非对称加密
4.https的工作过程探究
方案1 只使用对称加密
方案2 只使…
网站使用https认证
随着网络的普及和依赖程度的增加，网站安全性问题也日益凸显。为了确保用户和网站之间的数据传输安全，采用HTTPS认证已经变得至关重要。 1.数据安全是首要任务
在互联网上，信息传输是网站运作的基础。然而，未加密的传输容易受到中…
深入了解域名与SSL证书的关系
在如今数字化的世界里，网络安全成为我们关注的重要议题之一。为了确保数据在网络上传输的安全性，我们通常会采取各种安全措施，其中最常用的就是SSL证书。然而，很多人并不了解SSL证书是如何与域名相互关联的。
首先，我…
Qt中使用QNetworkAccessManager类发送https请求时状态码返回0
前言
在项目开发中，碰到一个问题，使用QNetworkAccessManager类对象发送https请求时，状态码一直返回0，抓包分析看请求响应也是正常的。费了好大劲终于搞定了，主要是两个原因导致的。
原因一：未设置支持SSL…
传输层安全协议TLS——密码学概述
文章目录 一、TLS1.3基础理论知识二、TLS机密性三、TLS1.3 密钥配送四、TLS1.3 消息完整性五、TLS1.3 身份验证与中间人攻击 一、TLS1.3基础理论知识
TLS 1.3 是一种用于保障网络通信安全的协议，它是 TLS（Transport Layer Security）协议的最…
apache开启https
本文基于windows平台。
个人感觉使用apache配置起来比较繁琐，而使用upupw或者xmpp等集成开发工具更方便。
在httpd.conf中，将下一行的注释去掉：LoadModule ssl_module modules/mod_ssl.so。另外，千万不要注释掉下面的一行&#…
centos安装apache2 https php
centos安装apache2 httpsphp
apache2的安装包叫httpd
apche2下的配置文件都在/etc/httpd/conf。例如：httpd.conf是http的配置文件。php.conf是php的配置文件。ssl.conf是https的配置文件。
1, 安装
有时候安装anaconda的时候是顺带安装了httpd的。
yum list in…
6 个问题搞懂 HTTPS 加密通信的原理与 HTTPS 通信安全协议
📌HTTPS 通信原理 HTTPS（HyperText Transfer Protocol Secure）是一种在HTTP基础上加入了加密传输层（TLS或SSL）的安全通信协议，用来确保在互联网上传输的数据能够得到加密和安全保护。HTTPS通信的原理可以简…
ASP.NET Core WebAPI从HTTPS调整为HTTP启动
使用VS2022创建WebAPI项目时，默认勾选“配置HTTPS(H)”，这样启动WebAPI时以https方式启动。 如果要从HTTPS调整为HTTP启动，需要修改项目中以下几处，首先是Program.cs中删除app.UseHttpsRedirection()语句，删除后…
最全HTTP/HTTPS面试题整理（二）
什么是SSL/TLS协议？
SSL（Secure Sockets Layer）和其继任者TLS（Transport Layer Security）是用于保护网络通信安全的协议。它们工作在应用层和传输层之间，为数据传输提供了安全性和隐私性。 SSL/TLS的作用&…
Node.js入门指南（二）
目录 http模块
创建http服务端
浏览器查看 HTTP 报文
获取 HTTP 请求报文
设置响应报文
网页资源的基本加载过程
静态资源服务 hello,大家好！上一篇文章我们对Node.js进行了初步的了解，并介绍了Node.js的Buffer、fs模块以及path模块。这一篇文章主…
基于TLS的抓包内容分析解决方法
https网络包传输过程中经SSL/TSL加密后，在协议分析工具中（如wireshark）对于应用层http内容数据无法分析。要解决这个问题，可以参考以下2种方法， （1）配置SSLKEYLOGFILE环境变量配置wireshark TLS…
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x02 Nginx 配置 https双向认证》
自建CA实战之 《0x02 Nginx 配置 https双向认证》
上一章节我们已经实现了Nginx上配置https单向认证，主要场景为客户端验证服务端的身份，但是服务端不验证客户端的身份。
本章节我们将实现Nginx上配置https双向认证，主要场景为客户端验证服…
nginx配置https
1.安装nginx
安装完成后检查
nginx -V2.申请证书与上传
阿里云申请免费的证书 然后上传到某个目录
3.修改nginx配置 #user nobody;
worker_processes 1;#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;#pid …
阿里云申请免费SSL证书的两种验证方式及配置服务器Tomcat升级HTTPS协议
通用教程，其他服务商的免费 SSL 证书也差不多是这个流程。（至少腾讯云的操作步骤和本文是一致，嘻嘻！） 申请 SSL 证书
首先在阿里云上创建并申请 SSL 证书，之后选择 DNS 验证的方式，一种是手动配…
IIS搭建本地电脑服务器：通过内网穿透技术实现公网访问的步骤指南
1.前言
在网上各种教程和介绍中，搭建网页都会借助各种软件的帮助，比如网页运行的Apache和Nginx、数据库软件MySQL和MSSQL之类，为方便用户使用，还出现了XAMPP、PHPStudy、宝塔面板等等一系列集成服务，都是为了方便我们…
一文快速了解代理https和sock5协议的区别
一、什么是https协议
HTTPS 协议全称：HyperText Transfer Protocol Secure（超文本传输安全协议），是一种通过计算机网络进行安全通信的传输协议。 作用于应用层（application layer）中。
HTTPS 是在HTTP 的…
RHCE——十四、变量和引用
RHCE 一、深入认识变量1、什么是变量2、变量的名称3、变量的类型4、变量的定义5、自定义变量6、环境变量7、位置变量 二、变量赋值和作用域1、显示赋值：变量名变量值2、read 从键盘读入变量值3、变量和引号4、变量的作用域5、变量的运算 一、深入认识变量
1、什么是…
Nginx实现自签名SSL证书生成与配置
Nginx实现自签名SSL证书生成与配置 一、Nginx实现自签名SSL证书生成与配置1.名词介绍2.生成私钥3.生成公钥4.生成解密的私钥key5.签名生成证书6.配置证书并验证 二、总结 一、Nginx实现自签名SSL证书生成与配置
1.名词介绍
（1）key 私钥 明文–自己生成…
说说HTTP 和 HTTPS 有什么区别？
分析&回答
http协议
超文本传输协议，是互联网上应用最多的协议，基于TCP/IP通讯协议来传递信息，用于从WWW服务器传输超文本到本地浏览器的传输协议。
https协议
我们可以将其看作是以安全为目标的http协议。在http协议的基础上增加了S…
如何使用『Nginx』配置后端『HTTPS』协议访问
前言
本篇博客主要讲解如何使用 Nginx 部署后端应用接口 SSL 证书，从而实现 HTTPS 协议访问接口（本文使用公网 IP 部署，读者可以自行替换为域名）
申请证书
须知
请在您的云服务平台申请 SSL 证书，一般来说证书期限…
腾讯云免费SSL证书申请流程_每年免费50个HTTPS证书
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
HTTPS协议详解：基本概念与工作原理
个人主页：insist--个人主页 本文专栏：网络基础——带你走进网络世界 本专栏会持续更新网络基础知识，希望大家多多支持，让我们一起探索这个神奇而广阔的网络世界。 目录
一、HTTPS协议的基本概念
二、为什么需要HTTP…
android 7.0以上 https使用charles抓包 提示 unknow 解决方案
关于android7.0以上https抓包问题，在charles都配置好的情况下依然提示unknow，解决方案如下 一、在res->xml下新建 network_security_config.xml 文件 network_security_config.xml 中的内容表示 系统的 和用户自己的证书均被信任 <?xml version&q…
搭建HTTPS服务器
HTTPS代理服务器的作用与价值
HTTPS代理服务器可以帮助我们实现网络流量的转发和加密，提高网络安全性和隐私保护。本文将指导您从零开始搭建自己的HTTPS代理服务器，让您更自由、安全地访问互联网。
1. 准备工作：选择服务器与操作系统
a. 选…
使用lucks进行磁盘加密
一、使用blkid获取需要加密的磁盘分区
blkid
二、使用crypsetup进行lucks加密磁盘
crypsetup crypsetup工具加密的特点：
加密后不能直接挂载加密后硬盘丢失也不用担心数据被盗加密后必须做映射才能挂载
总结： 自己测试了树莓派上的sd卡，…
超值干货 | 建议收藏：精美详尽的 HTTPS 原理图注意查收！
作为一个有追求的程序员，了解行业发展趋势和扩充自己的计算机知识储备都是很有必要的，特别是一些计算机基础方面的内容，就比如本篇文章要讲的计算机网络方面的知识。本文将为大家详细梳理一下 HTTPS 的实现原理。
近年来，随着用户…
卡方检验及其Python实现
分类数据的拟合优度检验独立性检验分类数据的拟合优度检验前面我已经写了关于几种常见的假设检验内容，而检验主要是测试样本分类数据的分布是否符合预期分布。相信大家如果学过高中生物，都知道孟德尔——遗传学之父，当时他根据颜色和形状把豌…
qq小程序部署|nginx+ginHTTPS流程图解
与你相识 博主介绍： – 本人是普通大学生一枚，每天钻研计算机技能，CSDN主要分享一些技术内容，因我常常去寻找资料，不经常能找到合适的，精品的，全面的内容，导致我花费了大量的时间&a…
腾讯云免费SSL证书申请流程（图文教程）
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
每日一博 - 闲聊Https工作原理
文章目录 HTTPS工作原理数据的加密和解密与HTTP相比，HTTPS增加了多少性能开销？Flow小结 HTTPS工作原理
HTTPS（Hypertext Transfer Protocol Secure）是 Hypertext Transfer Protocol（HTTP）的扩展。HTTPS使用…
Spring Security认证授权底层源码解析
Spring Security认证授权底层源码解析1.springsecurity总体结构2.认证流程3.授权流程1.springsecurity总体结构
安全访问控制是springsecurity解决的核心问题，而安全访问控制功能其实就是对所有进入系统的请求进行拦截校验每个请求是否能够访问它索期望的资源。其底…
HTTPS原理（证书验证+数据传输）
HTTPS协议相关的概念有SSL、非对称加密、CA证书等
为什么用了HTTPS就是安全的？HTTPS底层原理如何实现？用了HTTPS就一定安全吗？
HTTPS实现原理
HTTPS在内容传输上的加密使用的是对称加密，证书验证阶段使用非对称加密
中间人攻…
【JavaEE】HTTPS协议（对称加密、非对称加密、中间人攻击、证书）
一、什么是HTTPS？
1.1 什么是HTTPS？
HTTPS 也是一个应用层协议. 是在 HTTP 协议的基础上引入了一个加密层
1.2 为什么引入HTTPS？
HTTP 协议内容都是按照文本的方式明文传输的. 这就导致在传输过程中出现一些被篡改的情况
比如臭名昭著的…
ServiceAccount中的证书以及对证书的理解
参考
SSL/TLS及证书概述 https://segmentfault.com/a/1190000009002353
理解
程序支持TLS需要哪些文件
回到最开始的问题，cacert，cert，key对应于上面的哪些东西呢？
cacert就是CA的证书，cert就是程序自己的证书&a…
apache部署https
实验目的
掌握apache部署自定义证书的https服务器方法
实验拓扑 实验环境
一台Centos 7.2 已经安装openssl组件,已安装apache httpd
一台windows 10客户端，已安装chrome浏览器 实验原理 openssl是Linux内置的一款开源工具，实现了常见的密码算法与应用…
理解HTTPS/TLS/SSL（二）可视化TLS握手过程并解密加密数据
文章目录 WireShark抓包TLS握手过程Client HelloServer HelloEncryped Extenstions, Certificate, Certificate VerifyChange Ciper Spec, FinshedTLS 1.2和TLS 1.3的区别能不能在进一步？ 解密WireShark中抓到的TLS包参考资料 上一篇文章已经在本地使用了生成自签名…
SSL证书续期是否需要更换证书文件？
SSL证书是实现安全加密的重要工具，用于保护网站和用户数据的传输。SSL证书通常具有特定的有效期，一般为13个月左右。在证书有效期结束之前，需要将SSL证书续期来保持网站的安全性。证书续期是指更新证书的有效期，以确保持续的加密保…
Firefox火狐浏览器显示你的连接不安全，是什么意思？
当 Firefox 连接到一个安全的网站时（网址最开始为“https://”），它必须确认该网站出具的证书有效且使用足够高的加密强度，以充分保护您的隐私。如果证书无法通过验证，或加密强度过低，Firefox 会中止连接到这…
HTTPS 证书生成脚本详细讲解
前言
HTTPS证书的作用是用于保障网站的安全性。在HTTPS协议中，通过使用证书来实现客户端与服务器之间的认证和数据加密，防止中间人攻击、信息泄漏等安全问题的发生。https证书也就是SSL证书，我们首先要确定好需要 https 安全连接的域名&…
2021 端午安康！
相关阅读：2021 China DevOpsDays | 大型团队的敏捷管理实践与思考ONES CTO 冯斌 | 敏捷思想是不确定时代的通行证即日起 Jira、Confluence 正式停售本地版，中国客户将无法购买
ONES x 中农网 | 引领农产品流通领域行业标杆
想了解 ONES 如何帮助您的团队实现高效研发？欢迎访问我们的官网 https://ones.ai/ 或点击阅读原文免费试用。
弃用http改用https的缘故，与密钥的使用，证书意义
为何弃用http协议
在十几年前，我们的传输协议是http协议，为何到了如今改成了https协议呢？为了安全的考虑。
在http协议中，我们的内容是透明的，不被保护的，在黑客等恶意分子的面前，信息极其任意…
https跳过SSL认证时是不是就是不加密的,相当于http?
https跳过SSL认证时是不是就是不加密的,相当于http?，其实不是，HTTPS跳过SSL认证并不相当于HTTP，也不意味着没有加密。请注意以下几点：
HTTPS（Hypertext Transfer Protocol Secure）本质上是在HTTP的基础上…
TLS/SSL(一)科普之加密、签名和SSL握手
一 背景知识
感悟： 不能高不成低不就备注： 以下内容没有逻辑排版,仅做记录
https基础面经
① 加密方式
说明： 单向和双向认证遗留： 如何用openssl从私钥中提取公钥? ② 互联网数据安全可靠条件 说明： 二者相…
HTTPS、SSL/TLS，HTTPS运行过程，RSA加密算法，AES加密算法
1、为什么网站要使用安全证书
我们所处的网络环境是复杂多样的，大致分为两类，一类是可信的网络服务商，比如直接连的电信运营商的网络，网线，4G，5G；另一类是不可信的网络，比如WIFI&am…
本机电脑https curl报错
PHP CURL SSL 连接的正确姿势 使用微信的接口要用到很多安全链接，如 https://api.weixin.qq.com/... 等，默认情况下我们会遇到如下错误 SSL certificate: unable to get local issuer certificate 一般不太注重安全性问题或者说比较省事的解决办法是&…
https到底把什么加密了?
首先直接说结论， https安全通信模式，是使用TLS加密传输所有的http协议。再重复一遍，是所有！ 通常将TLS加密传输http这个通信过程称为https，如果使用协议封装的逻辑结构来表达就是： IP TCP TLS 【 HTTP 】…
手机SSL证书认证失败是什么意思？
手机SSL证书认证失败是指在使用手机设备浏览网站时，由于SSL证书的认证问题，导致无法建立安全的加密连接。本文将详细介绍手机SSL证书认证失败的含义、可能的原因以及解决方法，帮助用户了解并解决该问题，以确保手机端浏览的数据传输…
如何申请永久免费的SSL证书
首先，让我们了解什么是SSL证书。 SSL（Secure Socket Layer）证书是一种数字证书，它提供了一种在互联网上安全地传输数据的方法。 这是一个必须的安全工具，可以加密您的网站和客户之间的所有信息。为了保护用户数据和确保…
学习笔记230810--get请求的两种传参方式
问题描述
今天写了一个对象方式传参的get请求接口方法，发现没有载荷，ip地址也没有带查询字符串，数据也没有响应。
代码展示 错误分析
实际上这里的query是对象方式带参跳转的参数名，而get方法对象方式传参的参数名是parmas
解…
什么是Geo Trust OV证书
一、GeoTrust OV证书的介绍
GeoTrust OV证书是由GeoTrust公司提供的SSL证书，它是一种支持OpenSSL的数字证书，具有更高的安全性和可信度。GeoTrust是全球领先的网络安全解决方案提供商，为各类用户提供SSL证书和信任管理服务。GeoTrust OV证书…
自建CA实战之 《0x01 Nginx 配置 https单向认证》
自建私有化证书颁发机构（Certificate Authority，CA）实战之 《0x01 Nginx 配置 https单向认证》
上一篇文章我们介绍了如何自建私有化证书颁发机构（Certificate Authority，CA），本篇文章我们将介…
idea 通过tomcat 配置 https方式访问
步骤1：管理员模式打开cmd命令进行生成密匙
D:\software\apache-tomcat-8.5.93\bin\tomcat.keystore 是生成密匙存放的路径，修改成自己tomcat的路径即可
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\s…
浅谈OV SSL 证书的优势
随着网络威胁日益增多，保护网站和用户安全已成为每个企业和组织的重要任务。在众多SSL证书类型中，OV（Organization Validation）证书以其独特的优势备受关注。让我们深入探究OV证书的优势所在，为网站安全搭建坚实的防线…
linux系统生成公钥和私钥
因为微信支付回调要使用https加密传输，所以需要申请ssl证书。而申请ssl证书需要生成公钥和私钥。
记录：
生成1024位私钥：openssl genrsa -out private.pem 1024
根据私钥生成公钥：openssl rsa -in private.pem -pubout -out rs…
安装JoySSL的SSL证书有什么优势？
近年来，网络安全事件层出不穷，屡禁不止。
据统计仍有57%的网站未进行https加密，成为数据泄漏的“导火索”之一。 而SSL证书不仅仅可以保护网站数据安全，而且可以降低网站被第三方窃取或篡改的风险。
安装JoySSL证书的好处&#…
为什么需要IP地址证书
随着互联网的发展，越来越多的企业和个人开始使用IP地址进行网站访问。然而，明文传输的IP地址很容易被黑客截取，从而导致数据泄露和网络安全问题。因此，为了保护IP地址的数据传输安全，企业需要使用IP地址证书。 点击申请…
本地配置免费的https咋做？
大家好这里是tony4geek。
今天和公司的小伙伴对接项目，因为涉及到https的权限调用。所以在服务器本地localhost 要配置https用来测试 。现在把过程中遇到的问题记录下来。
• 因为是测试用所以生成https的证书用免费的就可以了。 openssl req -x509 -nodes -days …
vite中配置 https 安全超文本网络协议
vite中配置 https 安全超文本网络协议 1、本地模拟生成证书2、安装证书3、vite 中使用插件支持 https 协议 前言： https 的配置是相对安全的，但是需要购买证书，它是 SSL/TLS HTTP 的安全超文本网络协议 此版本配置的是在 vite 开发服务器上临…
Sectigo OV通配符1590元
通配符SSL证书是一种特殊的SSL证书，它能够为多个域名提供加密保护，这种证书可以用于保护一个主域名及其所有子域名，适合子域名比较多的个人或者企事业单位使用。通配符SSL证书既节省了管理证书的时间，又减少了购买SSL证书的成本&a…
“我升职的原因是：比同事更早学会这个知识”
面试的时候经常会被问到在接口自动化测试过程中怎么处理接口依赖？
首先我们要搞清楚什么是接口依赖。
01、什么是接口依赖
接口依赖指的是，在接口测试的过程中一个接口的测试经常需要依赖另一个或多个接口成功请求后的返回数据。
那怎么处理呢&#…
【springboot】宝塔简单部署springboot 配置https
宝塔简单部署springboot配置https 需求步骤1. springboot通过maven组件打成jar包2. 将jar包部署到宝塔上3. 下载安装nginx并创建网站节点4. 设置域名或者IP5. 设置反向代理:代理后端服务的ip和端口7. 配置SSL/TLS 需求
宝塔部署springboot项目,用nginx反向代理后端IP端口&…
在edge浏览器中安装好了burp的ca证书，浏览器依旧不能访问https的原因
在edge浏览器中安装好了burp的ca证书，浏览器依旧不能访问https的原因 1.SwitchyOmega代理插件设置2.CA证书方法1方法2 1.SwitchyOmega代理插件设置
严格安装以下图片执行，不可少写或多写 2.CA证书
方法1
下载好证书，先导入到edge浏览器的中…
JoySSL证书买二送一买三送二特别活动
数字安全对于网站运营和用户信任至关重要。JoySSL作为一家知名的SSL证书品牌，为了回馈广大用户，推出了买二送一和买三送二的特别活动。 超值优惠：买二送一、买三送二
JoySSL的买二送一和买三送二活动非常有吸引力。在买二送一的活动中&#…
本地开启https，配置nodeJs服务
服务端和客户端各有一对公钥和私钥，使用公钥加密的数据只能用私钥解密，建立https传输之前，客户端和服务端互换公钥。客户端发送数据前使用服务端公钥加密，服务端接收到数据后使用私钥解密，反之亦如此。
1. 公钥私钥的…
Linux 安装 Minio 配置 HTTPS
安装
创建目录
[roott2 local]# mkdir minio
[roott2 local]# cd minio
[roott2 minio]# mkdir data下载
[roott2 minio]# wget https://dl.min.io/server/minio/release/linux-amd64/minio
[roott2 minio]# chmod x minio # 赋权设置账号密码
minio 默认账号密码为 minio…
HTTPS攻击怎么防御？
HTTPS 简介
超文本传输安全协议（ HTTPS ）是一种通过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。 HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的…
ssl证书有效期为什么越来越短？
随着互联网的发展和网络安全意识的提升，SSL证书在保护网络通信安全方面起到了极为重要的作用。SSL证书通过加密通信数据，确保信息在传输过程中不被窃取或篡改，为用户提供了安全可靠的网络环境。然而，近年来SSL证书的有效期不断缩短…
SSL证书有免费的吗？
SSL证书是什么？
SSL全称: Secure Socket Layer Certificate，中文全称:安全套接字层证书。是一种由数字证书颁发机构(CA) 签发的数字证书。它用于建立安全的加密连接，确保通过网络传输的数据在客户端和服务器之间的安全性和完整性。 SSL证书的…
让各大运营商都默默流泪的 HTTPS 协议(HTTPS 的加密流程)
文章目录 前言1. 什么是 HTTPS1.1 臭名昭著的 "运营商劫持" 2. 什么是"加密"3. HTTPS 的加密流程3.1 对称加密用对称加密可行吗？ 3.2 引入非对称加密用对称加密非对称加密可行吗？ 3.3 中间人攻击如何证明浏览器收到的公钥一定是该网…
如何查看网站的https的数字证书
如题
打开Chrome浏览器，之后输入想要抓取https证书的网址，此处以知乎为例点击浏览器地址栏左侧的锁的按钮，如下图 点击“连接是安全的”选项，如下图 点击“证书有效”选项卡，如下图 查看基本信息和详细信息 点击详细信…
深入了解HTTP与HTTPS关键差异与底层原理
文章目录 历史发展HTTP的历史发展：HTTPS的历史发展： HTTP与HTTPS的区别和联系HTTP与HTTPS的底层原理HTTP的底层原理：HTTPS的底层原理： HTTP与HTTPS的协议组成HTTP协议的组成部分：HTTPS协议的组成部分：TLS&a…
为什么SSL证书会有序列号
SSL证书中的序列号是为了唯一标识该证书。他是用于识别和跟踪证书的唯一标识符。以确保每个证书都具有唯一的值。 有序列号的原因如下：
唯一性：通过序列号，可以确保每个ssl证书都有一个独特的标识符。这对于区分不同的证书非常重要。
跟踪和…
什么是单域名SSL安全证书？
单域名证书是什么？
单域名证书是指只包含一个具体域名的SSL/TLS证书，它可以用于保护单个主机名的HTTPS通信。例如，如果您有一个网站http://www.example.com，则单域名证书将仅为该域名颁发。
这种证书在保护单个域的安全方面很有…
https攻击怎么防御
网站是通过独特的一个端口来进行加密传输，防止传输中的内容被窃取，用HTTPS协议做网站的，一般是大型网站，以及支付网站，用户数据比较重要的一些网站，证书要单独购买，HTTPS超文本传输安全协议是一…
python爬虫中 HTTP 到 HTTPS 的自动转换
前言
在当今互联网世界中，随着网络安全的重要性日益增加，越来越多的网站采用了 HTTPS 协议来保护用户数据的安全。然而，许多网站仍然支持 HTTP 协议，这就给我们的网络爬虫项目带来了一些挑战。为了应对这种情况，我们需…
【校招VIP】前端计算机网络之HTTP和HTTPS
考点介绍： 为了解决HTTP协议的缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL/TLS协议，SSL/TLS依靠证书来验证服务器的身份，并为浏…
基于OpenSSL和nginx搭建本地https服务器（详细实操版）
(꒪ꇴ꒪ )，Hello我是祐言QAQ我的博客主页：C/C语言，数据结构，Linux基础，ARM开发板，网络编程等领域UP🌍快上🚘，一起学习，让我们成为一个强大的攻城狮࿰…
前端知识笔记（二十三）———云服务器网站遇到HTTPS CC攻击了，有什么办法吗？
目前网站使用SSL证书，用443端口的情况非常普遍，大多数网站，用户都是会选择用证书，这样不仅可以提供数据传输的安全性，增强用户信任和品牌形象，还可以提高网站在搜索结果中的排名，从而增加流量和…
在Linux上优化HTTP服务器的性能
在Linux上优化HTTP服务器的性能是一个涉及多个方面的任务，包括服务器硬件、网络设置、软件配置和内容优化。以下是一些关键的优化建议：
选择合适的HTTP服务器软件
Linux上有多种HTTP服务器软件，如Apache、Nginx、Lighttpd等。选择适合您需求…
https域名下 请求http图片链接 被自动变成https请求
现象 在以 https 协议页面，以 <img src"http://baidu.com/img/image.png"> 方式请求资源时，http 协议的资源地址被转为 https 的。
溯源检查过程 这个问题真的是第一次遇到，本地开发时没发现问题，等到上到测试环…
centos 部署nginx 并配置https
centos版本：centos 7.8 （最好不要用8，8的很多用法和7相差很大）
一.安装nginx
1。下载Nginx安装包：首先，访问Nginx的官方网站（https://nginx.org/）或您选择的镜像站点，找…
基于Web安全的Python编程（1）
目录 一、http协议基础知识介绍
1、http协议分类
2、请求方法
3、什么是URL
4、请求头
5、响应状态码
二、常用Python库、函数、操作
三、http常用请求方法
1、不带参请求
2、带参数请求（get和post存在细微区别）
四、http响应属性获取
1、获取…
解决方案：解决https页面加载http资源报错
HTTPS页面加载HTTP资源会报错的原因是出于安全性考虑。
HTTPS（HyperText Transfer Protocol Secure）是一种通过使用SSL/TLS加密通信来保护数据传输的协议，它确保了客户端和服务器之间的安全连接。
当HTTPS页面尝试加载非加密的HTTP资源时&a…
什么是HTTPS加密协议？
文章目录 应用层协议什么是HTTP？认识URL工具 什么是HTTPS协议？什么是“加密”？ 应用层
我们程序猿写的一个个解决我们实际问题，满足我们日常需求的网络程序，都是在应用层。
协议
协议是一种 “约定”。socket api的…
Web开发学习HTTP协议、通过浏览器控制台学习HTTP协议。
文章目录 HTTP协议1.HTTP协议是什么？2.HTTP协议的特点3.什么是URL?4.通过浏览器控制台学习HTTP协议Request Headers请求数据格式说明Response Headers请求数据格式说明 5.HTTP工作原理 HTTP协议
1.HTTP协议是什么？
HTTP协议是一种超文本传输协议&…
HTTPS加密协议：保护你的隐私与安全的铠甲
在当今数字时代，隐私和安全保护变得至关重要。而HTTPS加密协议作为互联网通信的保护铠甲，扮演着重要角色。无论你是网站开发者还是普通用户，了解HTTPS加密协议的工作原理和技术细节都是至关重要的。本篇博文将带你深入探索HTTPS加密协议&…
PHP使用mkcert本地开发生成HTTPS证书 PhpEnv集成环境
PHP使用mkcert本地开发生成HTTPS证书 PhpEnv集成环境 前言一、介绍 mkcert二、安装/使用 mkcert1. 安装2. 使用 总结 前言
本地开发时有些功能只有在 https 证书的情况下才能使用, 例如一些 Web API 一、介绍 mkcert Github地址 mkcert 是一个制作本地可信开发证书的简单工具。…
企业能用ov多域名https证书
多域名https证书是https数字证书中灵活性较高的一款产品。各个正规CA认证机构旗下的多域名https证书都有同时保护多个域名站点的功能，但是和其它域名https证书不一样的是多域名https证书保护的域名类型比较广。多域名https证书可以保护多个主域名和子域名站点&#…
什么是HTTPS加密协议？HTTPS安全传输原理，SSL和TLS介绍，NGINX如何配置SSL证书
HTTPS介绍
HTTPS是超文本传输协议（HTTP）的安全版本。它使用SSL（安全套接层）或TLS（传输层安全）加密协议来保护数据传输的安全性和机密性，以防止未经授权的访问和窃听。HTTPS协议通常用于处理敏感…
Java EE 网络原理之HTTPS
文章目录 1. HTTPS 是什么？2. "加密" 是什么？3. HTTPS 的工作过程3.1 引入对称加密3.2 引入非对称加密3.3 中间人攻击3.4 引入证书 4. Tomecat4.1 tomcat 的作用 1. HTTPS 是什么？
HTTPS也是⼀个应用层协议，是在 HTTP …
如何解决网站显示不安全
1. 为何网站显示不安全？ 这种情况通常发生在网站未启用SSL证书的情况下。SSL证书是一种安全套接字层协议，通过在用户的浏览器和您的网站之间建立加密连接，保护用户和网站之间的数据传输。当网站未启用SSL时，数据可能以明文形式传输…
nginx配置https请求转发到http出现Mixed Contend问题
问题描述
nginx配置https请求转发到http后，部分网站访问出现空白页，感觉像是js、css没有正常加载。通过F12，发现很多js文件出现Mixed Content，状态是已屏蔽，协议都是http的。
HTTPS网页中加载HTTP资源被称之为Mixed …
小程序域名SSL证书能否用免费的？
在小程序开发中，确保通信安全性是至关重要的一环，而SSL证书正是为此提供了有效的保障。SSL证书通过加密数据传输，防止数据被中间人恶意窃取或篡改，为用户和应用提供了更安全的通信环境。 针对小程序域名的SSL证书，通常…
告别HTTP，拥抱HTTPS！免费SSL证书领取指南
为什么选择HTTPS？
HTTP和HTTPS之间的主要区别在于安全性。HTTP是一种不安全的协议，数据在传输过程中是明文的，容易受到中间人攻击。而HTTPS通过SSL（Secure Sockets Layer）或TLS（Transport Layer Security&…
nodejs发起http或https请求
前言：使用node内置模块http、https http请求
const express require(express)
const http require(http)const app express()const loginConfig (token) > {return {hostname: api.test.com,port: 80,path: /test?access_token${token},method: GET}
}app.…
使用BurpSuite抓取HTTPS接口
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 原因设置方式 原因
BurpSuite之所以不能抓取https数据包，是因为BurpSuite作为中间人代理，我们和https网站之间的数据通信都是由BurpSuite来…
香港空间在http重定向https出现400状态码
在互联网的发展过程中，随着网络安全意识的提高，越来越多的网站开始采用HTTPS协议来保护用户的数据安全。而为了确保所有的HTTP访问都能重定向到HTTPS站点，一些问题也随之而来。 当我们访问一个使用HTTP协议的网站时，很多浏览器默认…
unigui添加ssl（https）访问的方法
首先到腾讯云或者阿里云去申请免费的证书，前提是在该服务商那有申请过域名，怎么找出这个界面？网页顶部一般都有个搜索框，输入【证书】或者【SSL】就能看到了，然后点击申请免费证书，把解析信息填入自己的域名…
nginx配置自建SSL证书
文章目录 前言配置SSL证书SSL证书放在 Nginx 而不放在应用服务器上的好处Nginx只能转发http协议吗Nginx转发TCP协议会收到端口限制吗Nginx本身能将Websocket数据转化成TCP数据吗总结 前言
之前的一篇文章《自建CA并生成自签名SSL证书》中讲到为什么要自建CA和自签名SSL证书&am…
Python 云服务器应用,Https,定时重启
Python 云服务器应用,Https,定时重启 环境搭建Python模块模块导入生成Flask实例GET处理启动服务器打开网页验证 GET接入证书 支持https申请证书下载证书保留 xxx.crt 和 xxx.key文件就可以了 copy到python项目目录ssl_context 配置 宝塔面板操作在www目录下新建python工作目录在…
HTTPS 的通信加解密过程，证书为什么更安全？
目录
一、什么是https
二、HTTPS 的加解密过程
三、HTTPS 为什么更安全？ 一、什么是https
HTTPS（Hypertext Transfer Protocol Secure）是一种通过加密和身份验证保护数据传输安全的通信协议。它是在常用的HTTP协议基础上添加了 SSL/TLS 加…
springboot应用支持https实现
一 jdk自带证书生成 切换到jdk目录下bin目录，执行 keytool -genkey -alias (别名) -dname "CN(姓名),OU(组织单位名称),O(组织名称),L(城市名称),ST(省),C(国家)" -storetype (密钥仓库类型) -keyalg (生证书的算法名称) -keysize (密钥长度,证书大小) -k…
什么是https 加密协议？https证书安装部署
HTTPS协议是安全超文本传输协议，是一个安全通信通道，它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版，是使用TLS/SSL加密的HTTP协议。
HTTP协议采用明文传输…
管理和监控CentOS上的HTTP服务
CentOS作为一款稳定的开源服务器操作系统，为各种网络服务提供了优秀的支持。其中，HTTP服务是互联网上最常用的服务之一，它为人们提供了便捷的信息访问和交互方式。在CentOS上管理和监控HTTP服务是一项重要的任务，下面我们将介绍一…
网页提示证书错误 怎么办
随着网站使用SSL证书来加密网站信息，SSL证书的应用也越来越广泛，那么有时候我们进入网站，明明安装了SSL证书，为什么也会提示证书错误呢？ SSL证书错误可能是由以下原因导致的： 1. 证书过期： SSL证…
nginx浏览器缓存和上流缓存expires指令_nginx配置HTTPS
1.nginx控制浏览器缓存是针对于静态资源[js，css，图片等]
1.1 expires指令
location /static {alias/home/imooc;#设置浏览器缓存10s过期expires 10s;#设置浏览器缓存时间晚上22:30分过期expires @22h30m;#设置浏览器缓存1小时候过期expires -1h;#设置浏览器不缓存expires …
【计算机网络】什么是HTTPS？HTTPS为什么是安全的？
【面试经典题】
前言：
HTTP最初的设计就是用于数据的共享和传输，并没有考虑到数据的安全性，如窃听风险，篡改风险和冒充风险。HTTPS是在 HTTP 的基础上引入了一个加密层。HTTPS通过数据加密，数据完整性检验和身份认证…
Spring Security漏洞防护—HttpFirewall和 HTTPS
一、HttpFirewall
Spring Security有几个领域，你所定义的 pattern 会针对传入的请求进行测试，以决定应该如何处理请求。这发生在 FilterChainProxy 决定请求应该通过哪个过滤链时，以及 FilterSecurityInterceptor 决定哪些安全约束适用于请求…
Error validating server certificate for ‘https://...‘
SVN的情况
由于HTTPS证书不安全或证书信息变化，导致svn报错：
Error validating server certificate for https://...:- The certificate is not issued by a trusted authority. Use thefingerprint to validate the certificate manually!
Certificat…
解决：谷歌浏览器访问http时，自动转https访问的问题
问题背景：某个系统网站，之前一直用https域名访问，现在改成http域名后，用http访问，谷歌浏览器会自动跳转到https。 解决方法：
在浏览器中输入网址：chrome://net-internals/#hsts -》 在“Delete…
深入浅出：HTTPS单向与双向认证及证书解析20231208
介绍:
网络安全的核心之一是了解和实施HTTPS认证。本文将探讨HTTPS单向认证和双向认证的区别，以及SSL证书和CA证书在这些过程中的作用，并通过Nginx配置实例具体说明。
第一部分：HTTPS单向认证
定义及工作原理：HTTPS单向认证是一…
CA/B会议上有人提议SSL证书有效期缩短至90天
最近，在CA/B论坛会议上，Google的Chrome团队分享了他们对与SSL/TLS证书相关的新政策的愿景。他们建议这些证书的有效期为90天，这意味着证书需要每90天更新一次。该提案并不是立即改变，但它引发了一场关于在未来缩短证书寿命的讨论。…
Sectigo的泛域名https证书
Sectigo是全球领先的数字证书颁发机构之一，为各种行业提供安全和可靠的数字证书服务。Sectigo的客户包括全球领先的银行、电子商务平台、政府机构和大型企业。Sectigo的数字证书颁发机构服务包括域名https证书、代码签名证书、IP证书等。这些数字证书用于保护数据传…
opensssl BIO方式https客户端
废话不多说，代码中使用了两种https客户端的实现方式。 #include <windows.h>
#include <WinSock.h>#pragma comment(lib,"ws2_32.lib")
#include "../include/openssl\ssl.h"
#include "../include/openssl\err.h"#pragm…
前端知识笔记（四十二）———http和https详细解析
HTTP（Hypertext Transfer Protocol）是一种用于在计算机网络中传输超文本的协议。它是一个客户端-服务器协议，用于从 Web 服务器传输超文本到本地浏览器。HTTP 使用 TCP/IP 协议作为底层传输协议，并使用默认端口号80。
HTTPS&…
Zabbix监控SSL证书有效期
一、介绍
由于业务需要，最近通过 Let’s Encrypt 申请了一些 SSL 证书，而证书有效期为 3 个月，需要在证书到期之前 renew。由于域名较多经常忘记 renew，导致证书过期，因此想通过 Zabbix 的方式监控证书的到期时间&…
工作记录--（用HTTPS，为啥能被查出浏览记录？如何解决？）---每天学习多一点
由于网络通信有很多层，即使加密通信，仍有很多途径暴露你的访问地址，比如：
DNS查询：通常DNS查询是不会加密的，所以，能看到你DNS查询的观察者（比如运营商）是可以推断出访问…
关于nginx一个域名，配置多个端口https的方法
假如我有一个域名 abc.com。在这个域名下，部署了两个应用，分别对应端口：8081，8082
想要给两个应用接口都开启https访问。
nginx配置如下： server { #监听443端口 listen 443 ssl;…
HTTPS 请求中的证书验证详解（Python版）
在网络通信中，HTTPS 是一种通过 SSL/TLS 加密的安全 HTTP 通信协议。证书在 HTTPS 中扮演着至关重要的角色，用于验证服务器身份并加密数据传输。本文将深入探讨 Python 中 HTTPS 请求中的证书相关内容，并提供详细的代码示例。
1. 证书的基本…
RapidSSL的便宜单域名https证书
RapidSSL是Geotrust https证书品牌中的一款入门级https证书品牌，目前属于Digicert的子品牌。它是一款提供高性价比和广泛适用范围的https证书，无论是个人还是企业用户都可以轻松申请并快速验证。今天就随SSL盾小编了解RapidSSL旗下的单域名https证书。 …
TCP/IP详解——HTTPS 协议
文章目录 1. HTTPS 协议1.1 HTTPS 原理1.2 HTTPS 过程1.3 从数据包角度看 HTTPS 交互过程1.4 常见的 HTTPS 数据包解码1.4.1 ClientHello 数据包1.4.2 ServerHello 数据包 1.5 思考 1. HTTPS 协议
1.1 HTTPS 原理
HTTPS概念
HTTPS 是以安全为目标的HTTP通道，并不…
HTTP采用的SSL/TLS标准如何保证通信的安全性?
HTTPS（Hypertext Transfer Protocol Secure）是在HTTP基础上添加了SSL/TLS加密层的安全版本。它使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对数据进行加密传输，确保数据…
Python连接MySQL数据库操作指南
Python是一种非常流行的编程语言，它可以连接和操作多种类型的数据库。其中，MySQL是一种广泛使用的关系型数据库管理系统，它可以存储大规模数据，并支持高并发访问。在本文中，我们将介绍如何使用Python连接和操作MySQL数…
网站地址栏提示“不安全”该如何解决
网站提示不安全的原因
缺少有效的 SSL 证书：网站管理员未及时更新或安装 SSL 证书，导致浏览器无法确认连接的安全性。证书过期：SSL 证书有一定的有效期限，如果证书过期，浏览器将认为连接不安全。证书不匹配࿱…
计算机网络概述（下）——“计算机网络”
各位CSDN的uu们你们好呀，今天继续计算机网络概述的学习，下面，让我们一起进入计算机网络概述的世界吧！！！ 计算机网络体系结构
数据传输流程
计算机网络性能指标 计算机网络体系结构 两个计算机系统必须高度…
Geotrust的rapidssl证书产品
Geotrust成立于2001年，现在是Digicert旗下的SSL数字证书品牌，经营范围遍布全球，为众多用户提供网站数据加密和身份认证服务。RapidSSL是Geotrust旗下的子品牌证书，主要有两款入门级的SSL数字证书，今天就随SSL盾小编了解…
Docker部署Nexus Maven私服并实现远程访问Nexus界面
🎬 鸽芷咕：个人主页 🔥 个人专栏: 《linux深造日志》《粉丝福利》 ⛺️生活的理想，就是为了理想的生活! 文章目录 1. Docker安装Nexus2. 本地访问Nexus3. Linux安装Cpolar4. 配置Nexus界面公网地址5. 远程访问 Nexus界面6. 固定N…
网站显示不安全警告怎么办？消除网站不安全警告超全指南
网站显示不安全警告怎么办？当用户访问你的网站，而您的网站没有部署SSL证书实现HTTPS加密时，网站就会显示不安全警告，这种警告，不仅有可能阻止用户继续浏览网站，影响网站声誉，还有可能影响网站在…
什么是https证书？
HTTPS证书，也称为SSL（Secure Sockets Layer）证书或TLS（Transport Layer Security）证书，是一种数字证书，用于在网络上建立安全的加密连接。它的主要目的是确保在互联网上进行的数据传输的安全性和…
什么是https证书？
HTTPS证书，也称为SSL（Secure Sockets Layer）证书或TLS（Transport Layer Security）证书，是一种数字证书，用于在网络上建立安全的加密连接。它的主要目的是确保在互联网上进行的数据传输的安全性和…
Django + Nginx https部署实战（第一辑）
WebServer和WebAPP
之前对于nginx的了解都只是听说，根本就不知道nginx对于整个网站的作用。经历了数个项目之后，我本人逐渐对nginx有了更深入的了解，也希望把这段经历拿出来分享给大家！
由于我本人之前接触的都是Python的Django…
Java系列-HTTP和HTTPS 的实现原理
HTTP（Hypertext Transfer Protocol）和HTTPS（Hypertext Transfer Protocol Secure）是用于在网络上传输数据的两种协议，它们在实现原理和安全性上有一些关键的区别。
HTTP 的实现原理：
1. 无连接性…
Sectigo泛域名https证书有什么用
Sectigo旗下有泛域名https证书实现了同时为多个域名网站提供安全加密服务，虽然将域名网站的类型限制在了域名以及域名旗下的二级子域名中。Sectigo旗下的泛域名https证书分为DV基础型和OV企业型，提高了https证书对各个场景的适配。今天就随SSL盾小编了解…
ssl证书(https/wss)内网测试
前言
一般后端部署到外网，可以去申请免费的SSL 证书， 但在内网测试时，需要自己生成证书 本章主要讲述ssl证书生成
1:环境 生成证书 openssl （windows or linux 都行)
2:生成证书 1>生成私钥 pkcs#1私钥 openssl genrsa -out…
Sectigo与Geotrust ov多域名证书的区别
Sectigo和Geotrust都是比较知名的CA认证机构。其中，Sectigo原名Comodo，在2018年整合SSL证书业务，改名为Sectigo，旗下的SSL证书产品根证书也变为Sectigo。Geotrust则是另一个备受信任的数字证书品牌，现在是Digicert旗下…
Certum与Geotrust的OV多域名证书
Certum和Geotrust都是知名的CA认证机构，旗下的SSL证书产品丰富，有单域名SSL证书、多域名SSL证书以及通配符SSL证书。这些SSL数字证书作为一种重要的网络安全产品，能够实现数据加密和身份验证，保障网站的安全性和隐私性。OV多域名S…
移动神器RAX3000M路由器不刷固件变身家庭云之六（高级应用）：设置https
本系列文章： 移动神器RAX3000M路由器变身家庭云之一：开通SSH，安装新软件包 移动神器RAX3000M路由器变身家庭云之二：安装vsftpd 移动神器RAX3000M路由器变身家庭云之三：外网访问家庭云 移动神器RAX3000M路由器变身家庭云…
腾讯云添加SSL证书
一、进入腾讯云SSL证书： ssl证书控制台地址
选择“我的证书”，点击"申请免费证书" 2、填写域名和邮箱，点击“提交申请”
在此页面中会出现主机记录和记录值。
2、进入云解析 DNS：云解析DNS地址
进入我的解析-记录…
idea使用@Data关键字,使用getset报红。marketplace plugins are not loaded。idea插件市场无法加载。问题解决
写在前面：
1.配置插件库地址，参见步骤七 2.配置代理，参见步骤二截图 3.确认步骤四的配置是否注释了，需要进行注释 4.重启idea
解决问题步骤：
零、idea使用Data关键字,使用getset报红，是由于需要下载Lomb…
流量加密之OpenSSL反弹加密
目录 1、OpenSSL 简介
2、使用 OpenSSL 反弹加密 shell
3、使用wireshark抓包验证
4、搭建 HTTPS Server 1、OpenSSL 简介
OpenSSL 是一个强大的、商业级的、功能齐全的开源工具包，用于 TLS（以前称为 SSL）、DTLS 和 QUIC（目前…
springboot开启HTTPS
目录
一、前言
HTTP和HTTPS的含义以及区别
二、域名映射
三、添加SSL证书
四、Http转Https
五、内网穿透 一、前言
我们平常写完一个接口，其访问一般都是使用http协议 我们最终想要的结果是使用安全的HTTPS来访问 在我们开始实现之前，我们要先搞明…
Sectigo的DV通配符https
Sectigo是近些年发展比较快速的CA认证机构，为了提升审核效率，在全国成立了审核机构，亚太审核中心的成立加快了Sectigo旗下的https证书的审核速度。Sectigo的https证书可以为网站安全提供有力支持，从而保护网站信息安全。今天就随S…
Jmeter 测试脚本录制器-HTTP 代理服务器
Jmeter 测试脚本录制器-HTTP 代理服务器 Jmeter 配置代理服务器代理服务器获取请求地址示例图配置步骤 浏览器配置代理Google 浏览器插件配置代理windows 本地网络配置代理 启动录制，生成证书生成证书导入证书Jmeter 配置证书 浏览器点击页面，录制请求地…
Linux下的HTTPS配置：从证书到安全连接
在当今的互联网环境中，数据传输的安全性越来越受到重视。HTTPS，作为HTTP的安全版本，通过使用SSL/TLS协议来加密数据传输，确保了数据在传输过程中的安全。在Linux环境下，配置HTTPS需要从证书的生成到服务器的配置进行一…
多域名SSL证书是什么？
多域名证书是一种特殊类型的SSL证书，它允许在单个证书中加密和保护多个域名。例如：secure-techhub.net。example-random-domain.com。global-innovate.org算作3个域名，那购买多域名SSL证书后，可将这3个域名一起保护。
使用多域名…
一文了解GeoTrust SSL证书
在当今互联网的高度连接世界中，确保网站安全性至关重要。SSL证书是保护网站和用户数据的关键组成部分。GeoTrust证书在SSL证书市场上享有盛誉，被许多网站所有者和企业所信赖。JoySSL将深入探讨GeoTrust证书的特点，帮助大家了解该品牌并做出更…
Chrome浏览器中访问http会自动跳转https下，导致请求和文件不能正常访问
网上查了很多解决方案，例如清楚缓存等等其他方法，都不能解决该问题
例如：
地址栏输入： chrome://net-internals/#hsts找到底部Delete domain security policies一栏，输入想处理的域名，点击delete。 搞定了…
【协议】HTTP、HTTPS和HTTP2.0学习总结
1. TCP/IP四层协议 记得大学学网络课程的时候，学的都是OSI/RM七层协议，应用层 -> 表示层 -> 会话层 -> 传输层->网络层->数据链路层->物理层，当时学的时候，感觉太抽象了，学得个一知半解。大脑在接收…
HTTP与HTTPS的区别：安全性、协议地址和默认端口等比较
目录
编辑
作者其他博客链接：
一、概述
二、HTTP与HTTPS的区别
安全性
协议地址
默认端口
性能影响
三、比较与评估
浏览器支持
部署和维护成本
隐私保护
四、最佳实践建议 作者其他博客链接： 深入理解HashMap：Java中的键值对…
利用Burp Suite观察https通联
对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动…
Certbot实现 HTTPS 自动续期
Certbot实现 HTTPS 自动续期
以前阿里云支持申请一年的免费https证书，那每年我们手动更新证书并没什么大问题，但现在阿里云的免费证书仅支持3个月，这意味着每三个月都要要申请一下证书显得非常麻烦。
下面我们使用Certbot实现ssl证书的自动…
免费且安全的SSL证书：JoySSL为您的网站安全保驾护航
在当今这个数字化飞速发展的时代，网络安全问题日益凸显，特别是对于网站所有者而言，如何保障用户数据的安全传输显得尤为重要。SSL（安全套接层）证书作为一种有效的加密工具，被广泛应用于各类网站中。那么&am…
SSL证书验证域名所有权
SSL证书申请时需要进行验证，这是因为SSL证书的主要目的是为了确保网络通信的安全性和数据的完整性。通过验证，证书颁发机构（CA）可以确认申请者对特定域名或资源的所有权，并确保他们有权使用该证书来加密和保护用户与网…
Jsoup爬取HTTPS页面数据资源，并导入数据库（Java）
一、实现思路
示例页面： 2020年12月中华人民共和国县以上行政区划代码
忽略https请求的SSL证书通过Jsoup获取页面标签遍历行标签，分别获取每个行标签的第二个和第三个列标签将获取到的行政代码和单位名称分别插入sql语句占位符执行sql语句，…
java发起http、https请求，并携带cookie、header，post参数放body并可选关闭ssl证书验证，高可用版
公司有个需求是发起https请求对接国家数据接口，需要带header、cookie，并关闭ssl证书验证，搜了很多文章，都说用HttpsURLConnection发起请求，但不知为啥在封装body参数的时候一直报400封装出错，也欢迎指出不足…
Cloudflare始终使用HTTPS且带参数跳转到www的域名
文章目录 设置教程设置图跳转实测 设置教程
关闭 SSL/TLS -> 边缘证书 的 Always Use HTTPS
规则 -> 页面规则 -> URL: http://www.example.com/* 设置成始终使用HTTPS
规则 -> 页面规则 -> URL: example.com/* 设置成 转发URL301重定向到 to https://www.ex…
Sectigo dv通配符ssl证书
DV通配符SSL证书是数字证书中比较特别的一款，这款SSL数字证书能同时为多个域名网站提供安全加密服务，帮助个人或者企事业单位获得主流浏览器以及终端的认可，从而营造良好的互联网环境。今天就随SSL盾小编了解Sectigo旗下的DV通配符SSL证书。 …
通过https协议访问Tomcat部署并使用Shiro认证的应用跳转登到录页时协议变为http的问题
问题描述： 在最近的一个项目中，有一个存在较久，并且只在内部城域网可访问的一个使用Shiro框架进行安全管理的Java应用，该应用部署在Tomcat服务器上。起初，应用程序可以通过HTTP协议访问，一切运行都没…
w13渗透测试实战之https账号密码捕抓
此次实验需要配合arp欺骗,不知道arp欺骗的，可以查看这篇w13渗透测试实战之ARP欺骗攻击（ARP断网攻击）
一、实验环境
攻击机：linux Kali
靶机：window 7
网络环境：虚拟机NAT
网关：192.168.89.2实…
X509证书中的Subject Public Key Info
SubjectPublicKeyInfo在TBSCertificate的第七项: 对于ECC id-ecPublicKey OBJECT IDENTIFIER :: { iso(1) member-body(2) us(840) ansi-X9-62(10045) keyType(2) 1 }
id-ecPublicKey 是必须的 ECParameters :: CHOICE {namedCurve OBJECT IDENTIFIER -- implicitCurve NULL -…
cloudflare更换第三方证书
由于我的网站一直放在腾讯云上，域名和证书也是在腾讯云上解析的，后来将DNS迁移到了cloudflare，最近SSL证书到期了遇到一些麻烦记录一下。
由于服务器上原来是装的腾讯云发的免费证书，所以这次我也是按部就班的先去申请腾讯云的证…
HTTPS 存在哪些安全问题，有什么应对方案
HTTPS 是 HTTP 的安全版本，通过使用 SSL/TLS 协议对通信内容进行加密，提供了以下几个关键的安全特性：数据加密、身份认证和完整性保护。尽管 HTTPS 在很大程度上提高了安全性和数据传输的安全性，但仍然存在一些潜在的安全问题。德…
libcurl使用默认编译的winssl进行https的双向认证
双向认证：
1.服务器回验证客户端上报的证书
2.客户端回验证服务器的证书
而证书一般分为：1.受信任的根证书，2不受信任的根证书。
但是由于各种限制不想在libcurl中增加openssl，那么使用默认的winssl也可以完成以上两种证书的双…
网站打不开怎么办？高防IP弹性防护更省心
不管你是什么网站，商城网站、游戏网站或者支付网站都有可能存在被攻击的情况，超过防护就会被打死，网站随即而来就打不开了。网站打不开怎么办？看看是不是网站主机或者服务器被攻击了。攻击的大小不可控，选择高防服务器…
OpenHarmony—Hap包签名工具
概述
为了保证OpenHarmony应用的完整性和来源可靠，在应用构建时需要对应用进行签名。经过签名的应用才能在真机设备上安装、运行、和调试。developtools_hapsigner仓 提供了签名工具的源码，包含密钥对生成、CSR文件生成、证书生成、Profile文件签名、Ha…
【云原生】docker安全与https加密的超文本传输协议CA证书生成
目录 一、docker安全
二、http与https的区别
三、为什么要使用 SSL 证书？
四、https证书认证的过程
https单向认证的访问流程
https双向认证的访问流程
五、如何获取证书？
六、实操获取证书并验证
1、通过阿里云获取证书
2、通过mkcert获取证书…
HTTP 与 HTTPS 区别经典面试题
HTTP（HyperText Transfer Protocol：超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。
HTTP 默认工作在 TCP…
curl命令忽略不受信任的https安全限制
用curl命令没有得到返回，还报了个提示： curl: (60) Issuer certificate is invalid. More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by default, using a “bundle” of Certificate Authorit…
PKI - 借助Nginx 实现Https 服务端单向认证、服务端客户端双向认证
文章目录 Openssl操系统默认的CA证书的公钥位置Nginx Https 自签证书Nginx Https 使用CA签发证书客户端使用自签证书供服务端验证客户端使用 根证书 签发客户端证书 供服务端验证 Openssl
https://www.openssl.net.cn/
openssl是一个功能丰富且自包含的开源安全工具箱。
它提…
OpenSSL 创建自签名证书
前言
Openssl 是一个方便的实用程序，用于创建自签名证书。您可以在所有操作系统（如 Windows、MAC 和 Linux 版本）上使用 OpenSSL。
自签名证书 创建我们自己的根 CA 证书和 CA 私钥（我们自己充当 CA）创建服务器私钥以生成 CSR使用我们的根 CA 和 CA 私钥创建具有 CSR 的…
《21天精通IPv4 to IPv6》第14天：第二周综合回顾——如何落地IPv6？
博主猫头虎的技术世界 🌟 欢迎来到猫头虎的博客 — 探索技术的无限可能！ 专栏链接： 🔗 精选专栏： 《面试题大全》 — 面试准备的宝典！《IDEA开发秘籍》 — 提升你的IDEA技能！《100天精通鸿蒙》 …
IDEA启动项目通过https进行访问，nginx配置https访问
一、IDEA启动项目通过https进行访问
1、获取证书
证书申请网络有很多方法，这里腾讯云的nginx版证书举列
2、证书转换
springboot是识别p12证书的，所有这里需要吧pem证书进行转换。转换工具OpenSSL-Win64（自行百度下载）下载完…
SAP 配置SSL/HTTPS服务
SAP配置SSL/HTTPS服务
情景：ABAP请求HTTPS服务时报错，查看log信息 (Goto / Trace File / Display end)为
*** ERROR > Initialization of SSL library failed NO SSL available!
解决方法：
SE38：运行程序“RSPARAM”&#…
HTTP和HTTPS有什么区别？如何实现网站的HTTPS？
细心的朋友会发现，我们在浏览网站时，有的网址以http开头，而有的网站却以https开头，那这两者之间有什么区别吗？http的网站如何能变成https呢？本文中科三方针对这个问题做下简单介绍。
什么是http࿱…
如何备考系统集成项目管理工程师？
首先了解考试信息，做好备考计划，准备好备考资料等~现在网上也有很多的视频教程，跟着一起学习，大概一周的时间就能过完。如果时间紧张，可以直接抓重点章节真题的复习。考试重点诺，重点章节标红了的ÿ…
计算机网络之http05：https的优化
https握手过程中产生消耗的地方 硬件优化 https是计算密集型，选一个好点的cpu软件优化 （1）软件升级 麻烦，有风险 （2）协议优化协议优化细节 （1）秘钥交换算法的优化 秘钥交换算法&…
Delphi Http Https 最好的解决方法(三) LoadLibrary扩展
开发环境: Delphi XE 10.1 Berlin
前提文章: Delphi Http Https 最好的解决方法(二)
目录
1. 项目描述
2. 问题描述
3. 解决方案 3.1 主程序在导入dll方法单元处理(不推荐) 3.2 在dll的工程文件处加入(不推荐) 3.3 在dll的工程文件获取dll(HelpTool.dll)的当前路径(推荐方…
nginx http模块
模块依赖2. 模块的初始化2.1 location的定义location的定义包含以下几种location [ | ~ | ~* | ^~ ] uri { ... }
location name { ... }:表示精确匹配，只有请求的url路径与后面的字符串完全相等时，才会命中，不支持location嵌套~：…
【项目实战】Nginx配置Https证书
一、背景说明
Nginx配置https证书是常规操作，Nginx支持crtkey或者pem证书格式
二、具体步骤
2.1 上传证书文件
进入Nginx配置文件夹的目录，将这两个证书文件上传至服务器的某个路径中 （记住这个路径）
2.2 新建配置
然后&am…
certum验证域名所有权
Certum证书支持 Email、文件上传、DNS解析 验证域名所有权。1 .Email 方式请确认自己域名已开通，域名邮箱。仅支持以下邮箱：adminyourdomain.comadministratoryourdomain.comwebmasteryourdomain.compostmasteryourdomain.comhostmasteryourdomain.com收…
基于嵌入式linux的OpenSSL源码移植（基于arm64）
SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支…
vue如何兼容https和webdatas协议
能兼容https和webdatas协议
要在Vue项目中实现兼容HTTPS和Webdatas协议，我们需要在前端和后端进行一些配置。
以下是在Vue项目中实现兼容HTTPS和Webdatas协议的步骤：
启用HTTPS
如前所述，在Vue项目中启用HTTPS，可以通过在vue.…
使用nginx将https请求代理为http
使用nginx将https请求代理为http
背景
前端部署在公有云，但后台服务有两个，一个是部署在公有云，一个是部署在公司内网。公有云上的服务无法访问公司内部的服务器。内部的服务器可以访问到公有云。前端需要同时请求公有云上的后台和公司内部…
宝塔控制面板配置SSL证书实现网站HTTPS
宝塔安装SSL证书提前申请好SSL证书，如果还没有，先去Gworg里面申请，一般几分钟就可以下来，申请地址：首页-Gworg官方店-淘宝网
一、登录邮箱下载：Gworg证书文件目录 ，都会有以下五个文件夹。宝塔…
http和https什么关系？
HTTP和HTTPS都是互联网通信协议，其中HTTP是Hypertext Transfer Protocol的简称，HTTPS则是HTTP Secure的缩写。二者的主要区别如下：
1.安全性：HTTPS利用SSL/TLS加密协议对通信数据进行加密，可以保证通信过程中数据的机…
Fiddler修改https请求与响应 bug修复变灰了选不了等 Fiddle对夜神模拟器抓包设置
不要修改别人的东西，不要修改别人的东西，不要修改别人的东西
只用于自己的网站，自己安全调试。
fiddler修改https请求
1、打到要改的请求 2、替换请求内容 3、开启捕获。操作产生请求。 4、fiddler里查看请求或响应数据 ，确认成…
【云原生】docker容器实现https访问
目录 步骤一：在宿主机生成服务端的公钥证书和私钥文件
步骤二：准备Dockerfile文件构建镜像
步骤三：docker run启动容器并将其映射到443端口 步骤一：在宿主机生成服务端的公钥证书和私钥文件
//生成ca证书
（1&#x…
【SSL】ssl证书简介、ssl证书生成工具与ssl证书生成步骤
ssl证书简介、ssl证书生成工具与ssl证书生成步骤一、ssl证书是什么？二、ssl证书生成工具有哪些？2.1、工具一：CFSSL2.2、工具二：OpenSSL2.3、工具三：XCA三、ssl证书有什么用？四、ssl证书生成步骤4.1 步骤1&a…
HTTP代理和HTTPS代理區別詳解 - okey proxy
HTTPS是什麼？ HTTPS（安全超文本傳輸 協議）是一種互聯網通信協議，可保護用戶電腦和站點之間數據的機密性和完整性。採用 HTTPS 保護的網站使用加密來保護數據交換，確保數據不被篡改或竊聽。 什麼是HTTPS/SSL代理&#x…
App Store上架流程/苹果app发布流程
第一步：拥有自己的苹果开发者账号：
开发账号分为两类：99美元（发布App Store用的，也就是上架苹果商店用这个）；299美元（企业授信证书，不用上架appstore 亦可使用。弊端&am…
前端开发在本地开发与后台进行联调阶段时，接口自动重定向https、HSTS 与 307 状态码
开发者在本地开发与后台进行联调阶段时，Chrome 浏览器上出现 307 状态码，并跳转到 https 版
但是 307 代码是什么含义呢？页面又为何会出现 307 状态码呢？我之前都没见过这个状态码，查了才知道原来它也是一种重定向。 …
【Java开发】Spring Cloud 11 ：Gateway 配置 ssl 证书（https、http 访问）
最近研究给微服务项目配置 ssl 证书，如此才可以对接微信小程序（需要使用 https 请求）。传统单体项目来说，首先往项目中添加证书文件，然后在配置文件中配置 ssl 证书路径、密码等相关信息；那么微服务这么多项…
Linux学习笔记——HTTPS协议
文章目录HTTPS是什么什么是加密为什么要进行加密常见的加密方式数据摘要与数据指纹数字签名HTTPS的工作过程探究方案1—只使对称加密方案2—只使非对称加密方案3—双方都是用非对称加密方案4—非对称加密对称加密中间人攻击证书方案5—非对称加密对称加密证书认证HTTPS是什么 H…
![[ 网络 ] 应用层协议——HTTPS协议原理](https://img-blog.csdnimg.cn/1b0c65e1b4354dbd982171688df65d9e.png)
[ 网络 ] 应用层协议——HTTPS协议原理
目录
1.HTTPS是什么
2.加密技术
2.1什么是加密
2.2为什么要加密
2.3加密处理防止被窃听
3.常见的加密方式
对称加密
非对称加密
4.数据摘要&&数据指纹
5.数字签名
6.HTTPS的工作过程探究
方案1——只是用对称加密
方案2——只进行非对称加密 方案3——双方…
如何使用 CAA 记录防止错误签发 SSL 证书？
什么是 CAA？CAA（Certification Authority Authorization，证书颁发机构授权）是一项降低 SSL 证书错误颁发的控制措施，由互联网工程任务组（IETF）批准列为 IETF RFC6844 规范。2017年3月࿰…
https 是否真的安全,https攻击该如何防护,https可以被抓包吗？如何防止呢?
首先解释一下什么是HTPPS
简单来说， https 是 http ssl，对 http 通信内容进行加密，是HTTP的安全版，是使用TLS/SSL加密的HTTP协议
Https的作用：
内容加密 建立一个信息安全通道，来保证数据传输的安全&am…
HTTPS攻击原理 被攻击该如何防护
简单来说，HTTPS HTTP SSL/TLS。 在 HTTP 协议中，客户端通过网络传输消息与服务器进行通信。但该消息采用明文的原始格式。坏人（攻击者）很容易窃听消息。这就是我们需要 SSL/TLS 的原因。
HTTPS是一种安全的HTTP协议，…
JoySSL证书从申请到安装
为了保护网站和用户数据的安全，使用SSL证书是至关重要的一步。JoySSL是一种可靠的SSL证书提供商，它提供了简单易用的证书申请和安装流程。本文将详细介绍如何从申请到安装JoySSL证书的步骤。 一、申请JoySSL证书
1，访问JoySSL官方网站&#…
如何使用高防CDN防护HTTPS 攻击？有什么优势？
随着互联网的普及，网络安全问题也日益凸显。其中，HTTPS 攻击是一种常见的网络安全威胁，它通过篡改网站数据、窃取用户信息等方式，给网站带来巨大的风险。为了有效防御 HTTPS 攻击，高防 CDN 成为了一个重要的工具。下面…
图解系列--HTTPS，认证
确保 Web 安全的HTTPS
1.HTTP 的缺点 1.1.通信使用明文可能会被窃听 加密处理防止被窃听 加密的对象可以有这么几个。 (1).通信的加密 HTTP 协议中没有加密机制，但可以通过和 SSL（Secure Socket Layer，安全套接层）或TLSÿ…
DV证书和OV证书的差别在哪里？该如何选择？
在数字证书领域，DV（Domain Validation）证书和OV（Organization Validation）证书是常见的两种类型。虽然它们都用于验证网站的身份和确保数据传输的安全性，但在认证过程和信任级别上存在一些重要差异。 1、验…
Nginx快速入门：实现企业安全防护｜nginx部署https,ssl证书（七）
0. 引言
之前我们讲到nginx的一大核心作用就是实现企业安全防护，而实现安全防护的原理就是通过部署https证书，以此实现参数加密访问，从而加强企业网站的安全能力。
nginx作为各类服务的统一入口，只需要在入口处部署一个证书&…
android https 证书过期
有的时候 我们android https 证书过期 ，或者使用明文等方式去访问服务器 可能会碰到类似的 问题 ： javax.net.ssl.SSLHandshakeException: Chain validation failed java.security.cert.CertPathValidatorException: Response is unreliable: its validi…
APP分发平台的域名HTTPS域名怎么绑定
一、登录咕噜分发官网(https://www.gulufenfa.com)
二、进入控制台后在左侧选择【个人中心】—【绑定域名】 三、 我这里用https协议阿里云备案给大家做个演示 四、申请SSL证书
我这里使用的证书是用的阿里云免费SSL证书
登录阿里云网站(www.aliyun.com) 选择【数字证书管理…
静态HTTP和动态HTTP有什么区别
静态HTTP是指网页内容在服务器上以静态文件的形式存在，每个页面都是固定的，不能根据用户的操作或输入进行改变。当用户请求一个静态页面时，服务器直接将页面的HTML代码返回给用户的浏览器进行显示。静态HTTP服务器的主要优点是速度快、简单易…
个人博客网站如何实现https重定向(301)到http
对于个人网站站注册比较少的，服务器配置不是很好的，没必要https,https跳转到http是要时间的，会影响网站打开的速度。免费的https每年都要更换。个人博客网站https有一段时间了，而且很多页面都有收录排名，现在已去掉htt…
什么是GeoTrust？
在当今数字化时代，网络安全是至关重要的。GeoTrust，作为全球领先的SSL证书提供商，致力于为用户提供卓越的数字安全解决方案。 产品与服务：
域名验证证书： 提供快速简便的验证，是保护网站和用户数据的基础。…
Socks5代理ip和Https代理ip的区别，该如何选择？
Socks5代理和HTTPS代理都是计算机网络中的代理服务器，它们可以用于在客户端和其他服务器之间建立连接并充当中间人。
两种代理类型都有其优缺点和适用场景。
一、什么是Socks5代理
Socks5代理Socks5代理是一个网络协议，通过该协议可以建立TCP和UDP连接…
SSL证书安装在哪？
安装SSL证书的具体步骤取决于你使用的服务器软件和操作系统。一般来说，SSL证书通常用于加密网站上的数据传输，因此安装过程主要涉及到Web服务器的配置。以下是一般步骤，但请注意这可能因你的具体环境而异。
永久免费SSL证书_永久免费https证…
unity小程序websocket：nginx配置https (wss)转http (ws)及其他问题解决
目录
前言
实际运用场景
处理流程如下
nginx配置ssl和wss
配置过程中遇到的问题
1、无法连接服务器 2、通过IP可以访问，域名却不行 问题描述 解决
3、如何判断该域名是否备案了 前言 为了服务器网络的通用性，我们在实现移动端的游戏转微信小程序…
CDN加速之HTTPS配置
记录一下HTTPS配置的免费证书配置
2张图搞定 最后补充说明： 由于CDN采用的Tengine服务基于Nginx，因此开启HTTPS安全加速功能的加速域名，只支持上传Nginx能读取的PEM格式的证书。如果证书不是PEM格式，需转换成PEM格式。转换方法&a…
【从零开始学技术】Fiddler 抓取 https 请求大全
1.Fiddler代理浏览器设置 注意浏览器代理区别 Chrome/IE浏览器使用的都是系统代理设置 在chrome浏览器的设置中搜索代理，可以看到 打开IE浏览器，选择设置->Internet选项 Firefox浏览器使用的是单独的一套代理系统 在Firefox的代理设置中，我…
Fiddler 一个好用的监控http和https的工具
最近使用了一个好用的工具Fiddler， 可以监控客户端到服务器端的 HTTP 和 HTTPS 协议请求。
Fiddler 是一个强大的 Web 调试工具，它通过以代理服务器的方式工作，可以捕获和分析客户端与服务器之间的 HTTP 和 HTTPS 通信。可以针对特定的http请…
Fiddler -- https配置
首先，我们先在官网（https://www.telerik.com/fiddler）下载fiddler 下载好后双击 “.exe” 文件即完成安装
配置HTTPS
打开fiddler，在tools --> options --> https – 一次性勾选所有内容，点击 OK，…
HTTP 常见协议：选择正确的协议，提升用户体验（上）
🤍 前端开发工程师（主业）、技术博主（副业）、已过CET6 🍨 阿珊和她的猫_CSDN个人主页 🕠 牛客高级专题作者、在牛客打造高质量专栏《前端面试必备》 🍚 蓝桥云课签约作者、已在蓝桥云…
nginx+lua配置，一个域名配置https，docker集群使用
没安装kua的先安装lua 没有resty.http模块的，许配置
nginxlua配置，一个域名配置https，docker集群使用，一个域名配置https管理整个集群
lua做转发（方向代理）
1、ad_load.lua文件
ngx.header.content_typ…
使用freessl为网站获取https证书及配置详细步骤
文章目录 一、进入freessl网站二、修改域名解析记录三、创建证书四、配置证书五、服务启动 一、进入freessl网站
首先进入freessl网站，需要注册一个账号 freessl网站 进入网站后填写自己的域名 接下来要求进行DCV配置
二、修改域名解析记录
到域名管理处编辑域名…
Chrome浏览器http自动跳https问题
现象：
Chrome浏览器访问http页面时有时会自动跳转https，导致一些问题。比如：
开发阶段访问dev环境网址跳https，后端还是http，导致接口跨域。
复现：
先访问http网址，再改成https访问…
k8s---ingress对外服务（traefik）
目录 ingress的证书访问
traefik
traefik的部署方式：
deamonset
deployment
nginx-ingress与traefix-ingress相比较
nginx-ingress-controller
ui访问
deployment部署 ingress的证书访问
ingress实现https代理访问:
需要证书和密钥
创建证书 密钥
secre…
使用aspera下载SRA数据速度高达 下载中国gsa数据? ascp
转载自：秘籍 | 惊了，使用aspera下载SRA数据速度高达 291Mb/s - 简书 一、安装Aspera Connect
安装Linux版的Aspera Connect # 上面链接是最新版，因此下载的时候去官网复制最新的链接地址下载，否则可能会报错
wget https://d3gcli…
轻松搭建短域名短链接服务系统，可选权限认证，并自动生成证书认证把nginx的http访问转换为https加密访问，完整步骤和代码
轻松搭建短域名短链接服务系统，可选权限认证，并自动生成证书认证把nginx的http访问转换为https加密访问，完整步骤和代码。 在互联网信息爆炸的时代，网址复杂而冗长，很难在口头告知他人，也难以分享到社交媒体…
Mac通过ssh、https访问gitlab私有仓库
Mac访问gitlab私有仓库
通过ssh ssh-keygen -t rsa -C "xxxxxxxxqq.com" 成功后终端显示如下： Generating public/private rsa key pair. Enter file in which to save the key (/Users/xxx/.ssh/id_rsa): 提示你保存 .ssh/id_rsa 的路径，这里…
postman导入https证书
进入setting配置中Certificates配置项 点击“Add Certificate”,然后配置相关信息 以上配置完毕，如果测试出现“SSL Error:Self signed certificate” 则将“SSL certificate verification”取消勾选
宝塔+nextcloud+docker+Onlyoffice 全开启https
折腾了我三天的经验分享
1.宝塔创建网站
nextcloud版本为28.0.1
php8.2 ，导入nextcloud绑定域名对应的证书 ，不用创建mysql
因为nextcloud 要求是mariadb:10.7 宝塔里没有，就用docker安装一个 端口设置为3307
将数据库文件映射出来/ww…
GitLab入门指南：上传与下载操作一网打尽
GitLab简介： GitLab是一个基于Git的开源仓库管理系统，提供了一个Web界面的Git存储库管理器，并集成了多种开发工具的功能，如代码审查、问题跟踪、持续集成和持续部署等。GitLab可以在本地服务器上部署，也可以使用其提供…
解决git在使用代理时进行HTTPS操作时的无法连接github的解决办法
问题如下： 在使用git clone 无法连接github的443端口。 解决问题：
首先查看自己的代理服务器使用的端口号（我这里的端口号是7890。）使用指令
git config --global https.proxy 127.0.0.1:7890这条命令是在配置 Git 使用代理服务…
nginx部署https域名ssl证书
1、在你服务器nginx文件夹下创建ssl文件夹存放证书文件和秘钥文件
把.crt和.key证书放上
2、在nginx.conf文件中配置
在nginx.conf文件中server下加入listen 443 ssl; server {listen 443 ssl;charset utf-8;index index.html index.htm index.jsp index.do;add_heade…
https 大文件分块上传思路总结
https内容就不讲了，网上内容很多，也可以观看以前总结下来的内容。
Qt https 配置以及介绍：https://blog.csdn.net/bloke_come/article/details/103479714
上传思路：
为了更加快速上传需要先建一个预读线程制作发送表单如果服务…
TCP/IP和OSI的基础层级关系图，TCP/IP四层模型关系，TCP/IP和HTTP/HTTPS的关系图
TCP/传输控制协议英文全称Transmission Control Protocol。 IP/网际互连协议英文全称Internet Protocol。 tcp和ip是互联网众多通信协议中最为著名的。
1.OSI参考模型与TCP/IP的关系
计算机网络分层模型OSI七层模型TCP/IP四层模型TCP/IP五层模型应用层应用层应用层应用程序表…
HTTP协议常用字段及状态码介绍
什么是HTTP协议？
超文本传输协议(Hyper Text Transfer Protocol)
可否具体？
【超文本传输协议】可以拆成三部分
- 超文本
- 传输
- 协议
可否再具体？
1.【协议】
在生活中，我们随处可见 协议 ，例如࿱…
看完这篇 HTTPS，和面试官扯皮就没问题了
看完这篇 HTTPS，和面试官扯皮就没问题了 下面我们来一起学习一下 HTTPS ，首先问你一个问题，为什么有了 HTTP 之后，还需要有 HTTPS ？我突然有个想法，为什么我们面试的时候需要回答标准答案呢？为什…
SSL/TLS协议实战详解
目录
1、什么是 SSL/TLS协议？
2、SSL协议和TLS协议的关系
3、如何使用SSL/TLS协议？
4、使用 HttpClient 发送一个SSL/TLS连接请求
5、浏览器端如何验证数字证书的合法性？
6、如何在Nginx服务器上配置SSL/TLS协议？
7、如何在…
【操作系统】内存分页
操作系统是一个非常深层次的领域，想学好的话可以说是一个非常困难的事情，不过操作系统涉及的范围很广，我们可以研究一些我们感兴趣、或者说离我们近一些的部分。比如：内存管理，明白了内存管理，可以对整个操…
使用Nginx做反向代理
使用Nginx做反向代理 文章目录 使用Nginx做反向代理代理HTTP请求代理HTTPS请求举个大栗子 代理HTTP请求
按照以下步骤使用Nginx做反向代理： 编辑 Nginx 的配置文件。默认情况下，Nginx 的配置文件位于 /etc/nginx/nginx.conf。 sudo nano /etc/nginx/ngi…
【fiddler+burp+雷神模拟器联动抓包】
0x00 常用抓包工具 常用的抓包工具有fiddler、wireshark、httpwatch、 firebug、F12/等。抓包抓的是协议，fiddler抓的是HTTP、HTTPS协议，wireshark抓的是其他协议。fiddler、wireshark可以修改接口的参数和返回值，常用的F12调试工具只可以…
【计算机网络】HTTP/HTTPS协议基础知识汇总
目录
1.URL：
2.HTTP协议：
2.1抓包工具（这里用fiddler）：
2.2请求和响应的格式：
2.3方法的介绍：
2.4请求报头（header）：
2.5状态码：
2.6响应…
linux配置https访问使用443端口方法
原因：普通用户无法开启443端口
在Linux上，使用普通用户启动Nginx并监听443端口可能会失败。这是因为端口号低于1024的端口是受保护的特权端口，只有具有管理员权限的用户才能使用这些端口。
方案一：普通用户能够使用特权端口权限…
![[JavaEE系列] 详解面试中HTTP协议HTTPS协议](https://img-blog.csdnimg.cn/715d87c897b243ea9defae554c40835d.png)
[JavaEE系列] 详解面试中HTTP协议HTTPS协议
文章目录HTTP不安全HTTPS中的加密算法对称加密非对称加密混合加密HTTPS中的摘要算法HTTPS中的数字证书SSL /TLS握手TCP建立连接（三次握手）三次握手中常见的面试题：TCP断开连接（四次挥手）四次挥手中常见的面试题&#x…
Fiddler在ios内的app中抓取https的解决方法
1、安装&设置Fiddler
查看链接---->Fiddler对PC浏览器&安卓App抓包的使用和配置
2、配置完后重启fiddler
3、ios安装证书
3.1、在fiddler右上角这里悬浮鼠标，查看自己电脑IP 或者通过： window键R，输入cmd，在命令行…
SSL证书与我们普通人之间有什么关系
对于很多普通人来说，SSL证书似乎会感到很陌生，总觉得离自己很遥远，从而并没有引起察觉。要是这么想的话那么就真的大错特错了，其实SSL证书与我们普通人之间还是很密密相关的，是我们应该都需要关注的，下面就…
本地环境配置自签名HTTPS证书
在本地使用的线上的https证书的话，每三个月需要更新一次比较繁琐，用本地证书也可以满足调试需求也会方便许多 下载签名工具： https://github.com/FiloSottile/mkcert/releases/tag/v1.4.4 根据需求下载对应系统的版本，以64位的win…
私人工具集6——使用C# 创建一个简单的restful风格的WebAPI
创建一个简单的WebApi
工具：VS2022
创建新项目
打开VS2022,创建新项目，可以搜索API作为关键字。 为项目取个名字 创建的应用程序，选择WebAPI，注意，右侧的信息默认即可，不要随意选择。 点击创建ÿ…
自动化测试工具比较：Selenium vs. Cypress
简介 Selenium是一个广泛应用的测试自动化工具，支持多种编程语言和浏览器。它使用WebDriver协议与浏览器进行通信，可以模拟用户在浏览器中的交互行为。Cypress是一个相对较新的测试自动化工具，它专注于现代Web应用程序的测试，并提…
11.计算机基础-计算机网络面试题—基础知识
本文目录如下： 计算机基础-计算机网络 面试题一、基础知识简述 TCP 和 UDP 的区别？http 与 https的区别?Session 和 Cookie 有什么区别？详细描述一下 HTTP 访问一个网站的过程？https 是如何实现加密的？URL是什么&…
虚拟主机部署ssl证书（https）流程
注意事项：
1、域名要做别名解析指向二级域名
2、证书已经申请完成，其他公司的证书要下载导入到西部数码。 虚拟主机部署教程如下：
部署证书
首先要将域名绑定到主机上，在主机控制面板找到【SSL部署】按钮。 在西部数码申请过证…
fidder/Charles抓包的历程
Python爬虫APP抓包
最近在搞APP，之前在学校搞过，直接fidder抓包，请求数据，就返回了想要抓的数据，可是，为啥这次值得我写篇博客记录呢？在此，先为自己掬一把辛酸泪。。。说多了都是坑…
渗透工具-Wireshark
QQ 1285575001 Wechat M010527 技术交流 QQ群599020441 纪年科技aming 初试锋芒 过滤源ip、目的ip。
在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst192.168.101.8；查找源地址为ip.src1.1.1.1
端口过滤。
如…
HTTP/HTTPS协议详解
目录 一. HTTP详解 ✅1.1 概念 ✅1.2 HTTP的协议格式 1.2.1 HTTP请求体格式： 1.2.2 HTTP响应体格式： ✅1.3 HTTP请求方法 ✅1.4 认识请求报头 ✅1.5 HTTP请求过程 ✅1.6 认识状态码 二. HTTPS详解 ✅2.1 HTTPS简介 ✅2.2 HTTPS加密过程 TCP/UDP是位于传…
我们来谈谈https
"这一封信只是得到它要回答问题，那个答案早已点燃在心里" 一、 http明文传输 紧接上文这仍然是一款拙劣的http服务器，我们此时在用户数输入栏输入数据信息并提交表单。我们先来认识认识使用到的两个工具软件。
1.PostMan postman是一款支持h…
如何抵御SYN拒绝攻击
安全无小事。2016 年 DNS 提供商 Dyn 遭遇了一次大规模的 DDoS（分布式拒绝服务攻击），有 14000 个网站域名受到影响。2020 年 7 月份，Twitter 遭大规模攻击，黑客控制了包括马斯克、盖茨、奥巴马等人的 Twitter 账号&…
【IM苹果推iMessage】苹果真机推送自动分配任务，自动分配任务，让您瞄准中高端客户
推荐内容IMESSGAE相关
作者✈️IMEAE推荐内容iMessage苹果推软件 *** 点击即可查看作者要求内容信息作者✈️IMEAE推荐内容1.家庭推内容 *** 点击即可查看作者要求内容信息作者✈️IMEAE推荐内容2.相册推 *** 点击即可查看作者要求内容信息作者✈️IMEAE推荐内容3.日历推 *** …
Flutter项目webview加载没有HTTPS证书的网页在Android和iOS设备上无法显示的解决方案
一、问题描述
Flutter项目使用谷歌官方webview库 webview_flutter，加载自签名证书、证书失效、无证书等HTTPS网页地址时，在Android或pc浏览器中提示证书失效，在iOS设备上为空白页，为了加载自签名证书的网页，需要饶过i…
Charles使用教程【简易版】
Charles抓包教程 1、电脑安装charles 2、电脑打开charles后安装root证书 3、电脑信任证书 4、手机连接与电脑同一wifi 5、设置手机代理 wlan设置中将当前 wifi 的代理改成手动，主机名填电脑 ip，端口填8888 此时如果当前手机是第一次被你的电脑设备代理或…
计算机网络基础知识（九）—— 什么是TelnetS？Telnet Over TLS
文章目录 01 | TelnetS02 | OpenSSL03 | 实现思路服务器处理流程客户端处理流程 04 | 代码实现服务端代码客户端代码编译过程 & 执行结果 前面学习了什么是HTTPS协议，了解了HTTPS的工作原理以及具体的工作流程，了解了HTTP协议和HTTPS协议之间的区别。…
HTTPS的加密技术——中间人攻击
HTTPS的加密技术 文章目录 HTTPS的加密技术认识HTTPS对称加密和非对称加密①只使用对称加密方式②只使用非对称加密③两种加密算法联合使用🧛♂️中间人攻击📖引入证书总结https加密技术🐱👤 http和
https之间相差一个字母&a…
《JavaEE》HTTPS
文章目录 HTTPS起源HTTPS对称加密非对称加密两者的区别 HTTPS的安全问题使用对称加密正常交互黑客入侵解决方案 非对称加密引入非对称加密后的流程 中间人攻击黑客的入侵方案加入后的流程解决方案黑客再次加注解决方案 👑作者主页：Java冰激凌 …
在Ubuntu系统上安装Rocket.Chat并启用HTTPS的完整教程
更新系统软件包列表：
sudo apt update安装Node.js和npm：
sudo apt install -y nodejs npm安装MongoDB数据库：
sudo apt install -y mongodb启动MongoDB服务：
sudo systemctl start mongodb下载Rocket.Chat的最新版本&…
独家揭秘：HTTPS如何使您的系统更具竞争力
几个概念1、文中的使用非对称加密对称密钥就是数字信封技术2、https通讯全过程TCP三次握手->建立SSL连接(验证双方证书身份、获取对称密钥)->建立https连接(使用对称密钥加密通讯)3、https单向身份认证一般来说就是客户端验证服务器https证书是否是合法有效的。https双方…
SSL/TLS协议核心原理解析与实战
什么是SSL/TLS
SSL（secure sockets layer，安全套接层）安全传输技术。TCP是传输层的协议，但是它是明文传输的，是不安全的。SSL的诞生给TCP加了一层保险，为TCP通信提供安全及数据完整性保护。TLS只是SSL的升…
iOS 对https App内部的http请求进行白名单设置
苹果从iOS9开始要求应用使用Https链接来对请求进行加密,来保证数据的安全.如果使用http请求将会报错,当然,如果你想继续使用http请求,有两种方式:
1.使用ASIHttpRequest来请求,ASI是使用CFNetwork来处理请求的,更底层些,避开了苹果的限制
2.在Info.plist文件设置如下 <key…
【网络编程】https协议——加密与窃密的攻防战
目录
一、https协议的介绍
二、加密和解密
1、加密和解密的过程
2、为什么需要加密和解密
3、常见的加密方式
3.1对称加密
3.2非对称加密
3.3数据摘要（数据指纹）
3.4数字签名
三、https加密解密的方式选择和中间人攻击的方式
1、只使用对称加…
Tomcat使用https配置实战
一、tomcat证书配置
首先，要实现https，就必须先具有tomcat证书。我们在安装tomcat的时候，肯定都先安装了JAVA，而JAVA中有自带的证书生成工具keytool，今天，我们就使用keytool来生成tomcat的证书。 执行命令…
【HTTPS】采用的加密策略, 什么是中间人攻击? 什么是证书?
文章目录 前言一、认识 HTTPS 协议1, 对称加密2, 非对称加密 二、HTTPS 加密策略1, 只采用对称加密 : 不安全2, 引入非对称加密3, 中间人攻击之偷梁换柱4, 引入证书4.1 什么是证书4.2, 证书如何能解决"中间人攻击" 总结 前言 各位读者好, 我是小陈, 这是我的个人主页…
restTemplate转发Https请求
代码架构
package com.http.controller;import com.http.RestTemplateConfig;
import org.springframework.http.HttpMethod;
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework…
政企HTTPS加密国产化替代的四要素
信创产业是数字经济、信息安全发展的基础，也是“新基建”的重要内容，将成为拉动中国经济增长的重要抓手之一。随着国资委79号文的发布，国央企落实信息化系统的信创国产化改造的步伐加快，贯彻“28N”战略，从党政机关扩展…
Maven配置阿里云仓库https
2022年开始，阿里云对以前的maven仓库地址进行升级，由原来的http换成https
原来链接： http://maven.aliyun.com/repository/public 现在链接： https://maven.aliyun.com/repository/public
maven settings.xml配置
maven settin…
网络扫盲：Tcp协议和hettp、https协议、三次握手四次挥手
HTTP（Hypertext Transfer Protocol）
是一种用于传输超文本的协议，是Web应用程序的基础。HTTP协议使用客户端-服务器模型，客户端发出请求，服务器返回响应。HTTP协议是无状态的，即服务器不会记住之前的请求和…
《记录》chariles配置
Charles配置
1、下载：官网下载-傻瓜式安装
2、windows配置解析pc端的https包
http包解析是配好的，需要自行配置https
2.1、下载证书
1、如图点击 之后下一步点完成就行。
2.2、代理设置
这里勾选其实勾不勾都行，默认不改也行。我是看了…
小程序如何安装部署SSL证书
小程序安装部署SSL证书的必要性，对于小程序而言目前已经是强制安装部署SSL证书了，从2017年年底开始，对于小程序的审核步骤添加了一个服务器端必须部署SSL证书，即实现服务器加密传输https。
小程序开发过程中，为了保护…
NodeJS Express实现所有页面Http访问重定向跳转为Https
要在Node.js Express中实现所有页面从HTTP访问跳转到HTTPS，你可以使用重定向中间件。以下是一个简单的示例：
1. 首先，确保你已经安装了Express和express-redirect中间件。如果没有，你可以通过npm进行安装：
npm insta…
PositiveSSL多域名ev证书买一年送一月
PositiveSSL旗下的EV多域名SSL证书采用了扩展验证(EV)技术，同时为多个网站提供更高级别的网站加密和身份验证服务。随着互联网的发展，以及各个浏览器都优先收录安装了SSL证书的网站，个人或者企事业单位开发者对于SSL证书的需求量变大…
Powershell Install 一键部署Openssl+certificate证书创建
前言
Openssl 是一个方便的实用程序，用于创建自签名证书。您可以在所有操作系统（如 Windows、MAC 和 Linux 版本）上使用 OpenSSL。
Windows openssl 下载
前提条件 开启wmi,配置网卡，参考 自签名证书 创建我们自己的根 CA 证书和 CA 私钥（我们自己充当 CA）创建服务器…
将http转为https访问需要费用吗
首先，需要了解http和https的概念的区别。 http本身是一种超文本传输协议，目前是互联网在进行数据访问过程中最广泛运用的一种网络协议，http工作于客户端与服务器端之间。浏览器作为http客户端通过URL向http服务器端发送所有请求。Web服务器则…
http和https、http状态码分类
http协议是hyper text transfer protocol的缩写。
https是加了ssl外壳的http。https是一种通过计算机网络进行安全通信的传输协议，经由http进行通信，利用SSL/TLS建立全信道，加密数据包。https使用的主要目的是提供对网站服务器的身份认证&am…
近期Chrome浏览器 不知哪个版本升级后原先http强制跳转到https，导致服务端302强制跳转到http也没反应
关于Chrome更新http强制跳转到https解决方法 近期Chrome浏览器 不知哪个版本升级后原先http强制跳转到https，导致服务端302强制跳转到http也没反应一、F12检查加载的Response Headers中有没有Non-Authoritative-Reason二、找了资料后得到解决方案：三、找…
Linux上面配置Apache2支持Https(ssl)具体方案实现
虽然Nginx比较流行，但是由于一些老项目用到了Apache2来支持Web服务，最近想给服务上一个Https支持，虽然看似教程简单，但是也遇到一些特殊情况，经历了一番折腾也算是解决了所有问题，将过程记录如下。演示是基…
HTTP安全与HTTPS协议
目录
Http协议的安全问题
常见的加密方式
防止窃听
单向散列函数
单向散列值的特点
加密与解密
对称加密与非对称加密
对称加密的密钥配送问题
密钥配送问题的解决
非对称加密
前言：
公钥与私钥
非对称加密过程
混合密码系统
前言：
混合…
HTTPS详解及openssl简单使用
本文介绍https传输协议中涉及的概念，流程，算法，如何实现等相关内容。
HTTP传输过程
HTTP 之所以被 HTTPS 取代，最大的原因就是不安全，至于为什么不安全，看了下面这张图就一目了然了 HTTP 在传输数据的过程…
企业版多域名SSL证书
多域名SSL证书，是一种数字证书，可以用一张SSL证书保护多个独立的域名。这种证书类型适用于拥有多个不同域名的个人或者企事业单位，可以节省给每个域名购买和管理SSL证书的时间和成本。企业版多域名SSL证书只支持企事业单位申请，今…
HTTP协议（二）/HTTPS
HTTPS是啥
https是在http协议的基础上，加上了数据的加密解密层，即TLS/SSL。在进行http请求的时候，通过TLS/SSL进行加密，在响应的时候，也会通过TLS/SSL进行解密。加密解密层TLS/SSL不会对下三层加密解密，而…
Chrome安装证书后，fiddler打开后，网页无法访问
问题： 从fiddler中导出证书，并导入Chrome中后，在fiddler打开的情况下，Chrome网页无法访问
解决办法：
Tools-option-HTTPS中，点击Actions中的 Trust Root Certificate
nginx，wss 请求后端https 接口,使用 nginx 进行代理后端接口，如何配置不需要手动在浏览器输入后端接口
目录 1 实现(一)2 实现（二） 1 实现(一)
wss 请求后端https 接口,使用nginx 进行代理后端接口，如何配置不需要手动在浏览器输入后端接口
如果您使用 Nginx 作为代理服务器，可以通过以下方式配置，从而避免在浏览器中手…
HTTP、HTTPS、FTP 和 TCP 详细讲解：协议的功能和特点
目录 一、HTTP（Hypertext Transfer Protocol）二、HTTPS（Hypertext Transfer Protocol Secure）三、FTP（File Transfer Protocol）四、TCP（Transmission Control Protocol） 在互联网中&…
【服务器】springboot服务端接口公网远程调试 - 实现HTTP服务监听
文章目录 前言1. 本地环境搭建1.1 环境参数1.2 搭建springboot服务项目 2. 内网穿透2.1 安装配置cpolar内网穿透2.1.1 windows系统2.1.2 linux系统 2.2 创建隧道映射本地端口2.3 测试公网地址 3. 固定公网地址3.1 保留一个二级子域名3.2 配置二级子域名3.2 测试使用固定公网地址…
Nginx配置-SSLThe plain HTTP request was sent to HTTPS port解决
Nginx配置-SSL 准备ssl证书配置示例配置强制http访问也走https 准备ssl证书
可以直接从阿里云控制台申请免费证书（每年20个，每个有一年有效期） 也可以使用自签证书，Nginx解决通过openssl自签名证书访问Https报不安全告警的问题
…
【Cloudreve】正确地用Webdav服务把网盘挂在Windows上
Cloudreve是一款基于Web平台的在线云存储管理系统。它支持各种常见云存储服务（如Google Drive、OneDrive、Dropbox等）的管理和集成，用户可以通过Cloudreve将这些云存储服务连接起来，方便地管理自己的云存储文件。同时，…
Nginx 代理解决跨域问题分析
分析前准备：
前端网站地址：http://localhost:8080
服务端网址：http://localhost:59200
首先保证服务端是没有处理跨域的，其次，先用postman测试服务端接口是正常的 当网站8080去访问服务端接口时，就产生了…
彻底解决unable to find valid certification path to requested target
彻底解决unable to find valid certification path to requested target javax.net.ssl.SSLPeerUnverifiedException: Host name *** does not match the certificate subject provided by the peer (CNlocalhost, OUMH, OMH, LSZ, STGD, CCN)
20220614解决方法：
…
HTTPS协议-保障数据安全【安全篇】
我们都知道由于HTTP是明文的，整个传输过程完全透明，任何人都能够在链路中监听、修改、伪造请求/响应报文。所以不能满足我们的安全要求。比我如我们上网的信息会被轻易的截获，所浏览的网站真实性也无法验证。黑客可以伪装成银行、购物网站来盗…
SSL对称加密非对称加密
0,SSL/TLS TLS是SSL的升级版。 运行过程：SSL/TLS协议的基本思路是采用公钥加密法，也就是说，客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。 1994年，NetS…
Fiddler抓取手机http/https包
一、下载安装Fiddler
官网下载地址：https://www.telerik.com/download/fiddler 百度网盘下载地址：链接：https://pan.baidu.com/s/1JUnsuvPMSqF1Xuq2p2DE7A 提取码：kifw
二、使用前准备工作
1.电脑和手机处于同一局域网下&#…
阿语python第三阶段-5 HTTP协议和静态Web服务器v5.0前端开发第4节HTTP 请求报文
学习目标能够知道HTTP请求报文的结构1. HTTP 请求报文介绍HTTP最常见的请求报文有两种:GET 方式的请求报文POST 方式的请求报文说明:GET: 获取web服务器数据POST: 向web服务器提交数据2. HTTP GET 请求报文分析HTTP GET 请求报文效果图:GET 请求报文说明:---- 请求行 ----
GET …
![nginx: [emerg] the ssl parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:](https://img-blog.csdnimg.cn/20190615164310944.png)
nginx: [emerg] the ssl parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:
文章转自 https://www.enggin.com/index/details?id22
这个是安装nginx的时候没有开启ssl功能 解决如下
1、查看是否开启ssl模块
/usr/local/nginx/sbin/nginx -V正常开启如下图 没有开启上图红框框部分为空 2、开启ssk模块
1、找到你安装的源码包（不是/usr/l…
PHPer常用到的 Nginx 配置
伪静态配置 ① Laravel
location / {try_files $uri $uri/ /index.php$is_args$query_string;
}
② ThinkPhp
location / {if (!-e $request_filename){rewrite ^(.*)$ /index.php?s$1 last; break;}
}
③ Vue History
location / {try_files $uri $uri/ /index.htm…
关于java中的字符与字符串（String、char、Character）
public static void main(String[] args) {Integer a new Integer(3);Integer b 3; // 将3自动装箱成Integer类型int c 3;System.out.println(a b); // false 两个引用没有引用同一对象System.out.println(a c); // true a自动拆箱成int类型再和c比较System.out.println(…
网络协议系列——http/https协议
https(Hyper Text Transfer Protocol Secure)，相比http，多了一个secure，secure是由TLS（SSL）提供的，是一个叫openSSL的library提供的。https和http都属于application layer，基于TCP（以…
Creator 3.0 合成大西瓜3D来了！附源码地址
链接地址：http://store.cocos.com/app/detail/2687论坛链接：https://forum.cocos.org/t/topic/107636
物联网安全系列 - 非对称加密算法 ECDH
非对称加密算法 - ECDH
背景 之前的章节讲到了对称加密算法AES，发送方和接收方需要使用相同的密钥进行通讯，但是发送方怎么将密钥安全的发送给接收方？这是一个问题。
密钥分配问题 对称加密算法中，为了将密钥安全的发送给对端&a…
圣诞树 圣诞树 圣诞树_2008年圣诞快乐！
圣诞树 圣诞树 圣诞树Best wishes to everyone! 祝大家！ Heres a rendition of Jingle Bells I recorded today (kinda punky and heavily inspired by Pearl Jams 2007 Christmas single). Enjoy. 这是我今天录制的Jingle Bells的演绎(有点古怪，深受Pea…
关于加密、http、https、SSL、CA证书颁关机构一些联系
安全概述 1.加密：明文 --经过秘钥-> 密文对称加密（DES 数据加密标准、AES 高级加密标准），基于共享秘密非对称加密在公钥系统发布公钥需要公钥和私钥，公钥加密，私钥解密，基于个人秘密&#x…
Nginx 如何支持HTTPS
文章目录一、简介二、加密算法1、 对称加密2、 非对称加密 ---- 公钥加密，私钥解密3、 哈希算法4、数字签名三、HTTPS 协议介绍1、概念2、SSL协议3、TLS协议4、HTTP 与 HTTPS 对比（1）安全性（2）性能对比5、TCP 三次握手…
http client SunCertPathBuilderException unable to find valid certification path to requested target
使用httpclinet 发送请求时出现如下异常。 at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:387) ~[?:1.8.0_45]at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:292) ~[?:1.8.0_45]at sun.security.validator.Validator.v…
信息安全实践1.3(HTTPS)
前言 做这个实验对Tomcat的版本有要求，最好是使用Tomcat8。因为我之前使用Tomcat10，然后一直做不出来。
要求 部署Web服务器端HTTPS功能，通过网络嗅探分析HTTPS通过SSL实施安全保护的效果
关键步骤
首先要给tomcat配置https，也…
关于CORS跨域问题的理解跨域问题分析与解决
实际应用项目：http://github.crmeb.net/u/long CORS简介
浏览器默认的安全限制为同源策略，即JavaScript或Cookie只能访问同源（相同协议，相同域名，相同端口）下的内容。但由于跨域访问资源需要，出…
使用 openssl 进行 https 请求的步骤
使用 openssl 进行 https 请求的步骤如下：
1、创建 SSL_CTX SSL_CTX_new(SSLv23_method())
2、创建 SSL SSL_new([SSL_CTX])
3、绑定 socket SSL_set_fd([SSL], [socket])
4、建立连接 SSL_connect([SSL])
5、发送数据 SSL_write([SSL], request, request_len)…
HTTPS是什么？ What is HTTPS?
原文链接：What is HTTPS？
HTTPS is a secure way to send data between a web server and a web browser.
HTTPS是一种在WEB服务器与WEB浏览器之间发送数据的安全方式。
Hypertext transfer protocol secure (HTTPS) is the secure version of HTTP…
通俗地介绍RSA非对称加密方式
1.场景构造
假如 Peter 是1名会计经理， Alice 是1名HR， 但是他们平时并不处于同1个office.
Alice 定期都要把工资单(excel)通过邮件发给Peter. 某一日， Peter 觉得这么做很不安全，他需要Alice把工资单加密后才发过来。 2.什么是…
Linux基础服务6——Apache
文章目录 一、基本了解1.1 自带工具1.2 服务配置文件1.3 访问控制法则1.4 web相关的命令1.4.1 curl命令1.4.2 httpd命令 二、安装配置2.1 安装服务2.2 访问网页2.3 虚拟主机配置2.3.1 相同ip，不同端口2.3.2 相同端口，不同ip2.3.3 域名访问 三、https3.1 …
pfx与pem的区别
参考原文： pfx如何变为pem文件
PFX（Personal Information Exchange）和PEM（Privacy-Enhanced Mail）是两种常见的证书和密钥文件格式，用于在加密通信和身份验证中存储和传输数字证书和私钥。它们在文件结构和…
如何理解数据的保密性与完整性？如何保证数据的保密性与完整性？
文章目录前言第一章、数据第二章、OSI七层网络模型&TCP/IP四层模型2.1 数据封装与解封2.2 应用层2.3 传输层2.4 网络层2.5 数据链路层2.6 物理层2.7 小结第三章、数据的保密性与完整性3.1 数据可用性3.2 数据完整性3.3 数据保密性第四章、为什么说HTTPS能保证数据传输的完整…
浪潮的加班标语炸了，这是顶风作案？
近日，网传“浪潮”在办公室挂上了鼓励大家加班的标语。标语 1 ：有空就去“加班”吧，去完成那些我们还未完成的事！标语 2 ：白天加白班，不瞌睡；晚上加晚班，睡不着。标语 3：…
本地仓库上传到远程仓库error: failed to push some refs to ‘https://hub.fastgit.org/zhizhangxuezhang/ui-test.git‘
本地仓库push到远程仓库出现错误（显示被拒绝reject了），是因为远程仓库的代码被直接在远程仓库修改了，这个时候本地仓库的代码和远程仓库的不一样，所以必须先更新本地仓库的代码（pull）࿰…
SAP-QM质量管理视图字段解析
QM物料授权：如果在物料主记录中输入物料授权组，则系统将检查（在物料基础上）用户是否具有对以上名称对象的授权。如果未输入授权组，则不进行授权检查。要通过授权检查，用户需要 物料授权，其中包含有字段值所表示的相关授权组。 收货处理时间：收货后的加盐时间（天数）如…
Internet学习记录：HTTPS
HTTPS什么是HttpsHttps的作用Https的劣势HTTPS和HTTP的区别https的整个架构对称加密非对称加密摘要算法数字签名数字证书SSL (Secure Socket Layer)TLS (Transport Layer Security，传输层安全协议)SSL/TLS协议作用TLS比SSL的优势SSL、TLS的握手过程总结一点点数学什…
阿里云服务器远程登录网站后台，免费SSL证书申请（HTTP转为HTTPS）
一：登录阿里云后台
阿里云后台
二：切换root用户 sudo su root 三：宝塔登录 bt default 3.1 浏览器输入外网面板地址，输入username，password 3.2成功登录 免费SSL证书申请（HTTP转为HTTPS）
HttpClient跳过证书校验和携带证书访问Https
跳过证书校验 /*** 跳过证书验证** return*/public static CloseableHttpClient createOverSSLClientDefault() {try {SSLContext sslContext new SSLContextBuilder().loadTrustMaterial(null, new TrustStrategy() {// 信任所有public boolean isTrusted(X509Certificate[] …
圣诞树 圣诞树 圣诞树_祝你圣诞快乐2011
圣诞树 圣诞树 圣诞树Heres a cover of We Wish You a Merry Christmas I just did. Its in a Bulgarian (and other Balkan countries) style in 7/8 tempo (and 9/8th at one place). This is me channeling my inner Goran Bregovich 🙂 这是我刚做的《我们祝你圣…
Windows Teams -- Ngrok 的Https配置
Teams 开发需要使用内网映射工具，官方推荐ngrok，恰好之前用过ngrok，就直接拿原来的使用了，但是需要Https格式的。
Ngrok安装参见【Ngrok安装】，https配置如下：
首先安装openssl。
在Linux服务器上新建文…
Chrome 78.0版本网址不显示www和https的解决办法
参考：Chrome浏览器地址不显示www和https的解决方案
来源：https://pwner.cn/posts/bd7b2fd5.html
Android--Https编程
概述
SSL(Secure Sockets Layer 安全套接层)，为网景公司(Netscape)所研发，用以保障在Internet 上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。一般通用之规格为40 bit 之安全标…
最常用的访问资源的协议：http、https、ftp、file
1、file 资源是本地计算机上的文件。格式file:///，注意后边应是三个斜杠。
2、ftp 通过 FTP访问资源。格式 FTP://
3、http 通过 HTTP 访问该资源。 格式 HTTP://
4、https 通过安全的 HTTPS 访问该资源。 格式 HTTPS:// 附：http与https的区别&#x…
现在可用：Stoyan Stefanov在Amazon.com上发布的“面向对象JavaScript”
I got a nice email from Amazon last week 🙂 Unfortunately the book is still missing things like cover image and description, but its a progress! 上周我从亚马逊收到了一封不错的电子邮件🙂不幸的是，这本书仍然缺少诸如封面图像和描…
非对称加密算法之RSA的详细使用
非对称加密算法之RSA的详细使用非对称加密生成公钥和私钥保存公钥和私钥到本地文件读取本地私钥与公钥私钥加密与公钥解密非对称加密 对称加密算法在加密和解密时使用的是同一个秘钥；而非对称加密算法需要两个密钥来进行加密和解密，这两个密钥是公开密钥…
keytool生成密钥与证书并在nginx配置https
前提
安装好JDK环境 生成密钥
keytool -genkey -alias uat -keypass password -keyalg RSA -keysize 1024 -validity 365 -keystore E:/keystore/uat.keystore -storepass passwordE:/keystore/uat.keystore为生成文件的位置，密码为 password 导出证书
keytool -…
Nginx HTTPS实践
Nginx HTTPS实践 文章目录 Nginx HTTPS实践1.HTTPS基本概述1.1.为何需要HTTPS1.2.什么是HTTPS1.3.TLS如何实现加密 2.HTTPS实现原理2.1.加密模型-对称加密2.2.加密模型-非对称加密2.3.身份验证机构-CA2.4.HTTPS通讯原理 3.HTTPS扩展知识3.1.HTTPS证书类型3.2.HTTPS购买建议3.3.…
小程序云开发请求第三方http或https接口
1.新建http云函数，选中http云函数，右键，打开终端，安装依赖：
npm install request-promise 2.http.js引入request-promise用于做网络请求
var rp require(‘request-promise’); 3.云函数入口函数逻辑 // 云函数入口…
谷仓加密方式_谷仓紧缩谷物如何导致苹果计算机
谷仓加密方式One Toy Whistle Ended up Changing the World一个玩具哨声最终改变了世界 It’s amazing to think of how one random object can change the way our world works — and it all starts with a box of breakfast cereal.想到一个随机的物体如何改变我们的世界运…
安装和配置nginx（含https)
文章目录 安装Nginx配置单独的配置：https配置 nginx为什么可以处理高并发 安装Nginx
sudo yum update
sudo yum install epel-release
sudo yum install nginx
sudo systemctl start nginx安装好后可以打开自己的域名 看一下默认的页面
配置
具体参考Link 位置
…
解决谷歌浏览器你的时钟快了和证书问题
这两天使用浏览器总是碰到某些网页，你的时钟快了的问题。 问题大致如上(没截图)。
一开始也是按照网上的教程修改时间，但是一点用都没有，再说现在计算机时间大多是联网自动效正的，一般不会出现时间问题。
后来发现，其…
硅谷（我去过的最崎place的地方）
Excuse me, my dearest reader for subjecting you to this (*cough vogon poetry*). My only excuse is its Friday. 对不起，我最亲爱的读者使您受到了这一影响(*咳嗽vogon诗歌*)。 我唯一的借口是星期五。 So here comes another one of those. This time a cove…
耳朵cms_CMS奖项提名公开
耳朵cmsNominate your favorite open-source CMS before August 31st. (Yours truly is one of the judges in the PHP category.) 在8月31日之前提名您喜欢的开源CMS。 (您的确是PHP类别的评委之一。) Tell your friends about this post on Facebook and Twitter 在Facebook…
用于PHP4的file_put_contents（）
Simplified, but still... 简化，但仍然... <?phpif (!function_exists(file_put_contents)) {function file_put_contents($filename, $data) {$f fopen($filename, w);if (!$f) {return false;} else {$bytes fwrite($f, $data);fclose($f);return $bytes;}}…
JavaScript的无类对象
"JavaScripts class-less objects" article up at the JavaRanchs newsletter. JavaRanch时事通讯上的文章“ JavaScript的无类对象” 。 Update: and mentioned on Ajaxian, sweet. 更新：并在Ajaxian上提到，甜蜜的。 Tell your friends about…
也许这样理解 HTTPS 更容易
转载自： http://showme.codes/2017-02-20/understand-https/
摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解…
centos7服务器配置nginx+mysql+https+python--virtualenv
这里笔者需要搭建一个轻量级的WEB-API接口传输数据，选择了python-flask框架，服务器为centos7，数据库为mysql，使用python的virtualenv虚拟环境管理，并配置nginx的ssl证书，这里笔者对python3在centos上的安装…
js卷曲_卷曲的下划线
js卷曲Ever wanted to use un underline on a web page that looks like a spelling mistake in Word? You know, the curly red underline. Its actually very easy. 是否曾经想过在看起来像Word中的拼写错误的网页上使用un下划线？ 你知道的，红色的下划…
虚拟机拇指_拇指不透明
虚拟机拇指Ive been just toying with the CSS opacity to make fancier image thumbnail rollovers, its actually quite easy. The idea is when you have a thumbnail photo gallery to make the thumbs semi-transparent and, on mouse over, to remove the transparency a…
车祸模拟器怎么慢动作_车祸
车祸模拟器怎么慢动作Crashed the car two days ago. The road was all ice, with just a bit of snow covering it. Raining, very cold, awful weather. I went out to return the books to the library and a DVD to the video store. Several times when I hit the breaks …
解决修改hosts文件权限不够的问题
之前修改hosts文件时遇到过因为权限不够而无法修改hosts文件的情况，写个博客记录自己的学习过程，也希望对大家能有所帮助。
使用记事本修改hosts文件
由于直接打开hosts文件修改后会因为无管理员权限将导致无法直接保存，所以需要以管理员权…
共同成长共同进步的团队_共同评论
共同成长共同进步的团队coComment looks like a very promising service. Helping you keep track of all comments you post on all various blogs ... sweet! coComment看起来是一项非常有前途的服务。 帮助您跟踪您在各种博客上发布的所有评论...太好了！ Check i…
Android之https(一)
一、概述其实这篇文章理论上不限于okhttp去访问自签名的网站，不过接上篇博文了，就叫这个了。首先要了解的事，okhttp默认情况下是支持https协议的网站的，比如https://www.baidu.com，https://github.com/hongyangAndroid…
HTTPS原理个人总结
先三次握手，服务器端发SSL证书，客户端接收并根据本地（出厂写在主板上）CA证书信息比对，相同则调用本地公钥对其hash进行解密，再比对hash 正确以后读取SSL证书中公钥，加密一串对称加密的密钥和使用…
跑马灯搜索引擎垃圾邮件
Marquee (<marquee>) - does anybody remember this IE-only HTML tag? Does anybody still use it? This sooo ooold, pre-historic, 20th century, Web1.0-ish tag 🙂 . Thinking about marquee and falling into a nostalgic mood, how about the blink …
div输入框输入的字体颜色_输入中的浅色字体
div输入框输入的字体颜色Ive noticed some bloggers redesigned their sites using very dark backgrounds and the results are often very cool. The thing is that the forms also have dark backgrounds and, in order to be readable, light colour fonts. 我注意到有些博…
在wordpress.com上托管博客
WordPress.com was launched after a testing, pre-go-live period. So now the question "how to start blogging" has a very simple answer: WordPress.com是在经过测试，上线前期后推出的。 因此，现在的问题“如何开始写博客”有了一个非常…
Exchange笔记之使用RPC over HTTPS实现邮件互访
在配置完了Exchange之后我们趁热打铁，继续实现Exchange的其他功能，今天我们谈谈邮件互访中的outlook通过RPC OVER HTTPS实现互访。那么Exchange还有那些访问方式？ 1》outlook为client——使用RPC(远端过程调用)或者RPC OVER HTTPS访问 2》OE为…
HTTPS 证书被伪造了怎么办？
HTTPS 协议的安全依赖于它的证书机制，如果攻击者申请到了一张和你的网站一摸一样的证书，那你网站的安全机制也就不复存在了。本文来聊一聊，如何预防 HTTPS 证书伪造。证书劫持 如果想部署 HTTPS 网站，首先向 CA 机构申请一张证书&…
day03-文字效果标签及特殊符号
文章目录一、知识回顾：二、单元内容三、学习内容3.1 文字效果3.1.1 加粗标签和倾斜标签简单案例1：中等案例2：找到淘宝网页中的加粗b标签，优先找到的同学给予加分。本周加分最高的同学有奖励。3.1.2 放大标签和缩小标签3.1.3 下划线…
单节点+权威证书+七层负载均衡安装 Rancher
本文永久链接: https://www.xtplayer.cn/rancher/install/single-node-install-authority-ssl-l7/权威 ssl 证书与默认自签名 ssl 证书或者自己生成的自签名证书有所不同，在权威 ssl 证书模式下，agent 通过 IP 访问无法通过证书的校验。因为 ssl 证书在生…
cdsn cbi_CBI的完整形式是什么？
cdsn cbiCBI：中央调查局/印度中央银行 (CBI: Central bureau of Investigation / Central Bank of India) 1)CBI：中央调查局 (1) CBI: Central bureau of Investigation) CBI is an abbreviation of the Central Bureau of Investigation. It is a crimi…
【通信原理】春招八股文----常见的几个计算机网络相关问答
目录 【1】简述OSI七层协议？
【2】简述TCP/IP五层协议？
【3】物理层有什么作用？
【4】数据链路层有什么作用
【5】网络层有什么作用
【6】传输层有什么作用
【7】会话层有什么作用
【8】表示层有什么作用
【9】应用层有什么作用
【1…
人工智能报价_智能报价
人工智能报价Smart quotes are more trouble than theyre worth. To me, they should be banned forever from any publication. Unfortunatelly, the PHP certification guide is using smart quotes even in the code, I hope they are not confusing the people that are ju…
HttpClientUtils — 模拟http-https请求工具类
HttpClientUtils — 模拟http-https请求工具类import org.apache.http.NameValuePair;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import o…
if-then-else_替代的if-then-else语法
if-then-elseTheres a small error in the PHP certification guide in the alternative if-then-else syntax code. PHP认证指南中的if-then-else替代语法代码中有一个小错误。 This alternative syntax goes like: < ?php if (true) : echo it is true; else : echo so n…
5年后：印刷CSS仍然很烂
This tweet had me revise a 5 year old experiment on how print CSS affects page loading, especially in the light of mobile browsers. 这条推文让我修改了一个为期5年的关于打印CSS如何影响页面加载的实验，尤其是针对移动浏览器。 So I tweaked the test eve…
资源日历 自然日历_绩效日历'17呼吁所有人
资源日历 自然日历Helloooo! 哈oo！ Its time to sit down and write an article for the performance calendar. 现在该坐下来为绩效日历写一篇文章了。 You have until Nov 30 to send me your piece. Details. 您必须在11月30日之前寄给我您的作品。 细节。 What …
我在SitePoint上的表现文章
click 点击 Tell your friends about this post on Facebook and Twitter 在Facebook和Twitter上告诉您的朋友有关此帖子的信息 翻译自: https://www.phpied.com/my-performance-article-up-on-sitepoint/
当您...时，您的博客太多了
... even as a joke consider putting your domain name on your license "vanity plate" ...即使是开玩笑，也可以考虑将您的域名放在牌照“虚荣牌”上 Tell your friends about this post on Facebook and Twitter 在Facebook和Twitter上告诉您的朋友有…
amazon_Amazon Connect博客
amazonJust finished setting up my Amazon Connect profile and posted one message to the blog Amazon create for you when you set your profile up. 刚刚完成设置我的Amazon Connect个人资料，并在设置个人资料时向Amazon为您创建的博客发布了一条消息。 Heres…
技术文章 |【DeepMind最新Nature论文】探索人类行为中的强化学习机制
本文来源于阿里云-云栖社区，原文点击这里。 DeepMind与来自普林斯顿、NYU、达特茅斯学院、UCL和哈佛大学的研究人员合作，探索了人类行为中的强化学习，为开发智能体强化学习提供了新的策略。 研究人员具体探讨了一种存在于无模型和基于模型的学…
vue项目(通用方法+axios自定义+http请求统一管理绑定+vue.config.js别名alias配置)
目录
1、vue.config.js别名配置与使用
2、通用方法全局使用(自定义插件)
3、axios自定义
4、http请求统一管理绑定 1、vue.config.js别名配置与使用 新建vue-cli3项目中默认是没有vue.config.js，自己在根目录新建。项目默认会定义 代表 src目录 下面是个人项目…
真offer收割机！246页面试精华（大佬笔记）
很多人都在纠结面试要准备什么，当时是要具体岗位具体对待了！如果你现在还没有想好到底要面什么的公司，具体哪个职位的话，那就先把大多数公司会考的技术点搞清楚～我最近研究了一下各大厂 Java 岗位 JD，薪资范…
资讯精选 | 中国好同事！帮程序猿跟姑娘表白_他们组了一支乐队
本文来源于阿里云-云栖社区，原文点击这里。 大家好，我是 KOT 的制作人兼经纪人完颜同学。（备注：完颜是这个团队的主管，俗称老板，内网标签：撸码段子手） 今天橙子约我聊下这首歌的诞生…
技术文章 | 从 Apache RocketMQ 和 Kafka 看 Topic 数量对单机性能的影响
本文来源于阿里云-云栖社区，原文点击这里。 阿里云消息队列测试小组 出品 上一期我们对比了三类消息产品(Kafka、RabbitMQ、RocketMQ)单纯发送小消息的性能，受到了程序猿们的广泛关注，其中大家对这种单纯的发送场景感到并不过瘾，因…
代码干货 | Nodejs进阶：使用DiffieHellman密钥交换算法
本文来源于阿里云-云栖社区，原文点击这里。 Diffie-Hellman（简称DH）是密钥交换算法之一，它的作用是保证通信双方在非安全的信道中安全地交换密钥。目前DH最重要的应用场景之一，就是在HTTPS的握手阶段，客户端…
c++模拟http协议
http://blog.csdn.net/breaksoftware/article/details/45874191
http://blog.csdn.net/xygg0801/article/details/56685030
https://segmentfault.com/q/1010000009505390
http://blog.csdn.net/heidas/article/details/51015893
pip安装Frida-tools报错(ssl)urlopen error解决办法
今天安装frida是报错，内容如下 看报错信息是SSL 证书 问题，百度查了下，Python 2.7.9 之后版本引入了一个新特性：当你urllib.urlopen一个 https 的时候会验证一次 SSL 证书 ，当目标使用的是自签名的证书时就会爆出该错误…
HTTP, HTTP2.0, SPDY, HTTPS | 4种网络协议的渊源与发展
转载自：微信号 wilddogbaas
作为一个经常和web打交道的程序员，了解这些协议是必须的。
本文就向大家介绍一下这些协议的区别和基本概念，文中可能不局限于前端知识，还包括一些运维，协议方面的知识，希望能给…
为自定义域名的Hexo博客升级到Https网站
0x00 前言
一把小绿锁，增加安全与安全感。cloudflare 是一家国外的CDN加速服务商，我们可以用它来把我们的网站升级到https，同时还能够提高网站的访问速度。 如果在设置的过程中，因为网站太多英文而困扰，可以利用浏览器…
全图文详细记录安装 免费SSL证书
前言
开发微信小程序，必须使用 HTTPS 协议进行请求，目前市面上 SSL 证书有很多种类型，大部分是付费的，当前也有免费的证书供我们白嫖，接下来全文详细记录如何配置免费的 SSL 证书。
本文是基于已经安装好 Nginx 的基…
063 http和https的区别
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此&…
gatsby_在gatsby中共享网站预览图像
gatsbyWhen sharing web content across phone, tablet, or laptop, image previews of a website provide a valuable first impression. If you’re developing websites using static site generators in the React ecosystem, such as Gatsby or Next.js, it’s not immedi…
设计模式生成_现代c中的生成器设计模式
设计模式生成In software engineering, Creational Design Patterns deal with object creation mechanisms, trying to create objects in a manner suitable to the situation. The basic or ordinary form of object creation could result in design problems or added com…
通过Salesforce考试 (考证) 后，如何在Trailhead上验证和维护证书？
随着Salesforce产品家族的不断壮大，学习者可以考的认证也在不断增多。从十几年前的几个认证，增长到现在的40多个认证。
在获得Salesforce认证之后，除了要将其放在LinkedIn和Trailblazer.me个人资料中，还有一种官方途径可以让其他…
HCIA—— 16每日一讲：HTTP和HTTPS、无状态和cookie、持久连接和管线化、（初稿丢了，这是新稿，请宽恕我）
学习目标：
HTTP和HTTPS、无状态和cookie、持久连接和管线化、HTTP的报文、URI和URL（初稿丢了，这是新稿，请宽恕我😶🌫️） 学习内容：
HTTP无状态和cookieHTTPS持久连接和管线化
目…
positivessl ev单域名证书买一年送一个月
PositiveSSL是Sectigo旗下的子品牌，经营的SSL证书产品性价比较高，种类也齐全。Sectigo作为是全球知名的数字证书颁发机构之一，PositiveSSL不仅根目录是Sectigo，旗下的SSL证书产品价格也符合Sectigo的特点——在同类型中价格低。今…
【Nginx】使用自生成证书配置nginx代理https
使用Nginx代理HTTPS请求并使用自签名证书，可以按照以下步骤进行配置： 生成自签名证书： 打开终端或命令提示符，并导航到Nginx配置文件所在的目录。运行以下命令生成自签名证书和私钥： openssl req -x509 -nodes -days 3…
positivessl多域名证书能保护几个域名
PositiveSSL旗下的SSL数字证书类型比较多，不仅有常见的单域名SSL证书、多域名SSL证书和通配符SSL证书，还有比较特殊的多域名通配符SSL证书和IP证书。PositiveSSL旗下的多域名SSL证书有两种，一种是比较基础的DV多域名SSL证书，另一种…
harbor https
harbor https部署 准备docker-compose安装https 证书harbor安装访问harbor推镜像到harbor 准备
192.168.112.99，harbor，centos7 192.168.112.3，测试机，centos7
docker版本：docker-ce 20.10.16（部署参考&a…
在GitHub中绑定自己的域名，并实现https访问
购买域名
由于项目的需要，需要建一个网站来展现一些工具的信息，就准备购买一个域名来放置自己的工具。
购买域名比较简单我们先放着，一个重要的问题是买哪个域名。
选择一个好的域名是非常重要的。以下是一些选择好域名的建议：…
ESP32-C3入门教程 网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能
文章目录 一、前言二、软件流程三、部分源码四、运行演示一、前言 本文基于VS Code IDE进行编程、编译、下载、运行等操作 基础入门章节请查阅：ESP32-C3入门教程 基础篇①——基于VS Code构建Hello World 教程目录大纲请查阅：ESP32-C3入门教程——导读 ESP32-C3入门教程 网络…
【计算机网络】HTTPS协议的加密流程
文章目录HTTPS简介关于加密过程中的名词SSL中的加密操作对称加密非对称加密证书HTTPS执行流程总结HTTPS简介
HTTPS协议也是应用层的协议，它是在HTTP协议的基础上引入了加密层，称为SSL（旧的叫法）或TLS（新的叫法&#x…
Nginx动静分离、URLRwrite、防盗链及Https证书配置
文章目录一、动静分离场景二、动静分离原理三、Nginx动静分离配置1.反向代理2.配置location路径3.动手实验4.总结location中的root与alias四、URLRewrite1.URLRwrite可以实现什么功能？2.rewrite语法格式及参数语法①不进行重定向②进行重定向五、负载均衡URLRwrite1…
This file should be served over HTTPS. This download has been blocked. computed高级处理
问题：做导出数据功能，返回的链接为不安全的http链接被浏览器拒了 （不聪明的）解决方法：手动将协议头用正则替换成https
相关代码： computed: {options () {return {tooltip: {trigger: axis,backgroundCol…
计算机网络面试题（十二）：HTTP和HTTPS的区别
文章目录【1】HTTP【1.1】五层模型【1.2】OSI七层模型【1.3】OSI模型总结【2】HTTPS【1】HTTP
HTTP（Hypertext Transfer Protocol 超文本传输协议） HTTP是专门在两点之间传输文字、图片、音频、视频等超文本数据的规范 HTTP主要内容分为三个部分&#x…
【图解HTTP】——完整学习路线总结
文章目录图解HTTP【1】了解Web以及网络基础【2】简单的HTTP协议【3】HTTP报文内的http信息【4】HTTP状态码详解【5】与HTTP协作的Web服务器【6】HTTP首部【7】确保Web安全的HTTPS【8】认证机制【9】基于HTTP的功能追加协议【10】构建Web内容的技术【11】Web技术的攻击技术图解H…
k3s containerd 配置 mirror 和 insecure
containerd 使用了类似 k8s 中 svc 与 endpoint 的概念。svc 可以理解为访问 url，这个 url 会解析到对应的 endpoint 上。也可以理解 mirror 配置就是一个反向代理，它把客户端的请求代理到 endpoint 配置的后端镜像仓库。mirror 名称可以随意填写&#x…
单节点+自定义自签证书+七层负载均衡安装 Rancher
本文永久链接: https://www.xtplayer.cn/rancher/install/single-node-install-custom-ssl-l7/单节点在线安装Rancher 安装可以使用自己生成的自签名证书，如果没有自签名证书，可通过脚本一键生成自签名 ssl 证书。docker_data_dirxxxx # 定义绝对路径mkd…
Flutter 基于Dio封装网络层
实现后的效果 case 5:{try{var res await DioManager().friend_getSelectionTopic(params: {});print(成功msg-----------res.msg);print(成功code-----------res.code);print(成功code-----------res.data.toString());}catch(err){print(最外部捕获msg-----------err.msg);p…
从入门到熟悉 HTTPS 的 9 个问题！
Q1:什么是HTTPS?
BS: HTTPS是安全的HTTP HTTP协议中的内容都是明文传输, HTTPS的目的是将这些内容加密,确保信息传输安全。最后-个字母S指的是SSL/TLS协议，它位于HTTP协议与TCP/IP协议中间。
Q2:你说的信息传输安全是什么意思
BS:信息传输的安全有四个方面:
客…
【Linux】HTTPS协议——应用层
1 HTTPS是什么？
HTTPS也是⼀个应⽤层协议.是在 HTTP 协议的基础上引⼊了⼀个加密层.
HTTP 协议内容都是按照⽂本的⽅式明⽂传输的. 这就导致在传输过程中出现⼀些被篡改的情况.
HTTP VS HTTPS
早期很多公司刚起步的时候，使用的应用层协议都是HTTP&am…
创建本地LocalHost-SSL证书
mkcert 使用方法 mkcert 是一个开源工具，用于快速生成有效的本地开发证书。它可以帮助开发人员在本地环境中使用 HTTPS 加密来模拟真实的生产环境。 安装 首先，你需要安装 mkcert 工具。以下是在常见操作系统上安装的命令： macOS 使用 Homebr…
05-HTTPS 秘钥库与证书（Java）
一、关于 Java 里的证书
上面所介绍的是浏览器对证书进行验证的过程，浏览器保存了一个常用的 CA 证书列表，在验证证书链的有效性时，直接使用保存的证书里的公钥进行校验，如果在证书列表中没有找到或者找到了但是校验不通过&#…
Socks5代理和IP代理
Socks5代理和IP代理是常用的网络代理服务，它们为用户提供了匿名访问和保护隐私的功能。在本文中，我们将介绍这两种代理的基本概念和工作原理，并展示如何编写一个简单的代理服务器。 一、什么是Socks5代理和IP代理？ Socks5代理…
06-HTTPS单向认证及Java案例
一、单向认证流程
单向认证流程中，服务器端保存着公钥证书和私钥两个文件，整个握手过程如下：
客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务器端；服务器端将本机的公钥证书（server.crt&am…
Elasticsearch 8.4.1 配置自签名证书和启用Https
一、背景
某次安全扫描过程中，发现环境存在【SSL证书不可信】和【SSL自签名证书】漏洞；漏洞描述： 此服务的X.509证书链未由认可的证书颁发机构签名。如果远程主机是生产中的公共主机，这将取消SSL的使用，因为任何人都可…
【网络】一文带你了解计算机网络基础
我们在学校中，相信大家都学过计算机四门必修课之一的计算机网络，那么今天简单的总结一下计算机网络的基础和原理，有需要朋友，可以点赞收藏。 一文带你了解计算机网络基础1、 网络 7 层架构2、 TCP/IP原理2.1 网络访问层(Network A…
PKCS pcki .cer .p7b .p12 说明
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：
PKCS#7 Cryptographic Message Syntax StandardPKCS#10 Certifica…
电机行业EDI案例分析
项目背景
J公司需要与国内某知名电机品牌Z公司建立EDI对接，J公司选择通过知行EDI系统与Z公司建立AS2连接，通过AS2接收Z公司发送过来的ORDERS（采购订单）和ORDCHG（采购订单变更），并根据发接收到的…
HTTPS详解及HTTPS实验
目录 HTTPS 一，https在参考模型中的位置 二，什么是HTTPS 三，什么是SSL 1，SSL 协议分为两层： 2，SSL 协议提供的服务： 四，HTTPS的加密方式 1，常见的加密算法 2，…
https之数字证书分析
写在前面
当我们要给网站配置https时，都需要申请 一个数字证书，然后将数字证书配置在网站上，如下可能配置:
<Connector port"446" protocol"org.apache.coyote.http11.Http11Protocol" SSLEnabled"true"s…
2022年11月软考领证通知
纸质证书领取时间
根据往年各地软考证书的领取时间看，上半年软考证书领取一般在10月底陆续开始，下半年的证书领取时间一般在次年2/3月份左右开始（各地证书领取具体时间不一样，届时请多留意当地证书领取通知。）
1、证…
代理IP应用探讨：保护爬虫隐私安全的HTTPS与Socks5技术
作为一名网络工程师和网络文章主编，我经常收到读者和客户的咨询和反馈，其中有不少是关于代理IP的应用和如何保护爬虫的隐私安全的问题。在本文中，我将深入探讨代理IP、HTTPS、爬虫和Socks5的相关技术，并提供一些实用的建议和指导&…
iOS-MobLink集成
MobLink是移动场景还原解决方案。也就是分发下载统计的解决方案。其中包括：场景唤醒、多样化跳转、无码邀请、专属链接、来源追溯。
应用场景：
比如：需要推广app、活动等，通过不同的活动页跳转下载或者转入app活动页。一键跳转&…
HTTPS 加密简析
1 前言 HTTPS采用的是对称加密和非对称加密的混合加密方法。 密码学知识可以查看我的这篇博客
CISSP考试要求里的“应用密码学”内容辅助记忆趣味串讲_晓翔仔的博客-CSDN博客
2.HTTPS加密过程 https在建立链接时是非对称加密，建立链接后是对称加密。 步骤1
客户端…
使用acme.sh为Nextcloud申请Let’s Encrypt的ssl证书（非80端口）
1、安装acme.sh
rootguest:~# curl https://get.acme.sh | sh
.
.
.
[2023年 04月 18日 星期二 18:26:35 CST] Installing from online archive.
[2023年 04月 18日 星期二 18:26:35 CST] Downloading https://github.com/acmesh-official/acme.sh/archive/master.tar.gz
[202…
沃通“SSL证书+代码签名证书”，防范高仿“钓鱼网站+钓鱼软件”攻击
近日，360发布威胁预警，因监测发现多起利用钓鱼网站对特定用户进行攻击的安全事件，呼吁警惕“高仿”软件安装程序暗藏钓鱼木马。“钓鱼网站钓鱼软件”是非常典型的钓鱼攻击组合，而沃通“SSL证书代码签名证书”能够帮助企业建立安全…
Go get报错 fatal: could not read Username for ‘https://xxx‘: terminal prompts disabled【解决方案】
git config --global --add url."gitgithub.com:".insteadOf "https://github.com/"注意: 可以通过
git config --global -e修改
参考文章
https://www.jianshu.com/p/dbbdfbb7ab74
https加密原理详解，带你搞懂它为什么比http更安全
文章目录http的缺点对称加密非对称加密数字签名数字证书验证身份数字摘要数字签名验证内容的完整性总结http的缺点
http是超文本传输协议，使用http协议进行通信有如下缺点：
http没有提供任何数据加密机制，数据通信使用明文通信，…
Nginx解决通过openssl自签名证书访问Https报不安全告警的问题
Nginx解决通过openssl自签名证书访问Https报不安全告警的问题 一、Nginx访问自签ssl证书存在https报不安全告警二、处理步骤1.生成根证书私钥和根证书2.生成自签名证书私钥 -out private.key3.根据自签名证书私钥生成自签名证书申请文件 -out private.csr4.定义自签名证书扩展文…
接口测试必备技能 - 加密和签名
1、什么是加密以及解密？ 加密：在网络上传输的原始数据（明文）经过加密后形成（密文）传输，防止被窃取。
解密：将加密还原成原始数据
2、加密方式分类？ 对称式加密…
解析HTTPS的加密
文章目录 简介加密原理对称加密常用的对称加密算法：简单解析DES 非对称加密常用的非对称加密算法：简单解析RSA算法公钥和私钥的制作：加密和解密过程： 加密过程数字证书摘要算法解析一下MD5算法 简介
HTTPS 使用了 SSL (Secure So…
阿里云服务器部署项目并通过nginx实现https访问
nginx介绍 nginx是一款使用C语言编写的高性能的代理服务器。优点是占用内存小，并发能力强。达到了5W。一般用来做负载均衡 在安装之前先安装nginx所需要的一些环境
# c编译器
yum -y install gcc gcc-c autoconf automake make
# 解析正则的pcre库
yum instal…
【SSL证书】使用mkcert创建局域网或单机可信任Windows格式证书
初学者对SSL证书的理解可能非常模糊。所谓SSL证书，其实它包含两个方面，一是根证书，二是HTTPS的证书，HTTPS证书合法性由其根证书来进行认定。几大证书供应商的根证书一般都预置在系统中了，所以给人的错觉就是只知HTTPS证…
免费SSL：阿里云SSL证书免费申请入口及流程开启HTTPS
阿里云SSL免费证书在哪申请？一个阿里云账号一年可以申请20张免费SSL证书，很多同学找不到免费SSL的入口，阿小云来详细说下阿里云SSL证书免费申请入口链接以及免费SSL证书申请流程，有同学反馈阿里云免费SSL证书没有了？错…
同一个IP可以安装配置多个SSL证书吗?
如何在同一IP地址上运行多个SSL证书? 服务器名称指示SNI，可以帮助您实现同一IP运行多个SSL证书，这样虚拟主机网站也能用上SSL证书了。
什么是SNI
服务器名称指示SNI是SSL的一个重要组成部分，SNI允许多个网站存在于同一个IP地址上ÿ…
https 与 restapi 与 cgi 之间的联系
1. HTTPS是一种安全的网络传输协议，用于在客户端和服务器之间加密数据传输，以保护敏感信息不被窃取或篡改。它是基于HTTP协议的，因此也被称为HTTP over TLS或HTTP over SSL。在使用RESTful API时，如果API要求传输敏感信息…
一起撸过游戏的下铺兄弟，你还在玩游戏吗
还记得我们曾经热爱过的游戏吗？ 10年前 赛利亚守护着阿拉德大陆我们的敌人叫卡赞9年前 在一个住满奇怪人的峡谷里猴子和盖伦在比着转圈圈前两年 学会跳伞之后穿越弥漫的毒气和飞舞的子弹 拯救自我......一晃10多年过去了曾经睡在上下铺 一起组团熬夜的兄弟们你们在哪…
iOS 升级HTTPS通过ATS你所要知道的
转载自: http://www.jianshu.com/p/2d72ef8dbf5a http://www.jianshu.com/p/fca4d1c9e4cd 由于苹果规定2017年1月1日以后，所有APP都要使用HTTPS进行网络请求，否则无法上架，因此研究了一下在iOS中使用HTTPS请求的实现。网上搜索了一些比较有用…
HTTPS加密过程解析
在学习本篇文章之前，我默认你已经熟悉掌握：HTTP协议解析
在HTTP通信过程中，当我们使用Fiddler进行抓包，会发现我们在网页上输入的数据直接就是明文，我们的密码或者任何隐私的东西，都是"裸奔"在互…
Nginx SSL+tomcat集群,request.getScheme() 取到https正确的协议
转自：http://feitianbenyue.iteye.com/blog/2056357
最近在做一个项目, 架构上使用了 Nginx tomcat 集群, 且nginx下配置了SSL,tomcat no SSL,项目使用https协议但是,明明是https url请求,发现 log里面,Xml代码 0428 15:55:55 INFO (PaymentInterceptor.java:44) …
使用 NGINX 作为 HTTPS 正向代理服务器 - 操作部分
这里写目录标题使用 NGINX 作为 HTTPS 正向代理服务器 - 操作部分1. 编译2. 配置 nginx 同时支持 HTTP 和 HTTPS 代理2.1. 支持 HTTP2.2. 支持 HTTPS2.2.1. 额外安装插件 ngx_http_proxy_connect_module2.2.2. 不额外编译安装插件使用 NGINX 作为 HTTPS 正向代理服务器 - 操作部…
2017年10月Pivotal中国研发中心热招职位
Pivotal中国研发中心多个职位热招中，加入我们可以投递简历至： pivotalrnd_china_jobspivotal.io 标题：姓名职位from Pivotal Wechat 期待您的加入！ Greenplum FullStack Engineer Job Description Work in an open, agile team, d…
Windows2016 搭建HTTPS
Windows2016 搭建HTTPS 设备IP地址作用FQDNWindows2016-1192.168.10.1CA-DNSca.say.localWindows2016-2192.168.10.2IISwww.say.localWindows10192.168.10.10IIS-Clientwin10pc1.say.local★附注：Windows2016-1负责DNS解析服务与证书颁发服务，而Windows2016-2是一台HTTPS服务…
代码干货 | 数据过滤器使用法则
本文来源于阿里云-云栖社区，原文点击这里。 数据过滤器使用法则 相信很多企业版用户已经发现编辑器出现了一个新功能「数据过滤器」，然而打开这个功能之后，又不知道怎么用。今天我们就来简单入门一下这个新功能。 能干什么 「数据过滤器」可以…
springboot http转https
springboot http转https
一、安全证书的生成 可以使用jdk自带的证书生成工具，jdk自带一个叫keytool的证书管理工具，可以用它来实现签名的证书。
1、进入cmd命令控制终端
2、生成一个证书 别名：alias tomcat 密码：keypass 123…
【JavaWeb】应用层协议——HTTPS协议加密流程
目录
HTTPS于HTTP的区别
加密
HTTPS的工作流程
对称加密
非对称加密
证书 HTTPS于HTTP的区别
HTTPS是基于HTTP的基础上引入了一个加密层。因为HTTP在传输方式是按照文本格式明文传输的，这样在传输过程中很容易出现数据被篡改等问题。
加密
加密就是把明文传…
HTTPS 加密协议
✏️作者：银河罐头 📋系列专栏：JavaEE 🌲“种一棵树最好的时间是十年前，其次是现在” 目录HTTPS"加密" 是什么HTTPS 的工作过程引入证书HTTPS
http 安全层 (SSL) SSL 用来加密的协议，也叫 TLS …
003-有关云服务器 https、SSL、不同端口(80、8080、443、890)等配置
收录于加菲猫的有道云笔记:云服务器-云开发 有关云服务器 https、SSL、不同端口(80、8080、443、890)等配置 为什么要考虑这个呢？ 小程序后端开发 / iOS app接口开发强制要求https访问 1.一台centos服务器 可以分出多少https接口api？
一台CentOS服务器…
https和ssl网关在各安全层面的应用场景及测评要点
1、https和https实现 SSL/TLS协议是独立的概念（这里的重点是https和ssl v**，关于ssl/tls协议就不展开说了），可以实现对基于TCP/UDP应用的安全保护，如https和sftp等。 https是其中应用非常广泛的一种，即Hype…
基于openssl 自行签发https 协议证书 ，同时支持nginx配置
1准备工作
准备一台有openssl环境的主机即可，openssl版本暂时无要求。本次环境采用centeros7.6自带openssl。另外，准备一个nginx。
2证书签发
目录
1准备工作
2证书签发
2.1生成根秘钥
2.2生成根证书
2.2.1根证书格式转换
2.3生成私钥key
2.4生…
HTTPS相关知识点
HTTPS相关知识点前言正文Https和http区别HTTPS 解决了 HTTP的哪些问题？HTTPS如何建立连接的？TLS握手阶段RSA算法ECDHE算法数学基础DH 算法DHE算法ECDHE算法ECDHE握手过程两者区别总结参考链接前言
大家好，我是练习两年半的Java练习生&#x…
HTTPS 的加密流程
文章目录 前言一.HTTPS 是什么二."加密" 是什么四.HTTPS解决了哪些问题五.HTTPS 的工作过程对称加密非对称加密引入证书 前言
本文介绍了HTTPS的加密流程，以及HTTPS在保护用户数据安全和确保通信机密性方面的重要性。通过详细解释HTTPS的工作原理和加密流…
HTTPS（安全的HTTP）
https-安全的http 什么是https？加密和解密HTTPS的工作过程1.引入对称加密2.引入非对称加密3.引入证书 HTTPS整个工作流程概述 什么是https？
HTTP（超文本传输协议）是在网络上用于传输数据的一种协议，它是客户端和服务器…
https 建立连接过程
从真实的抓包开始 根据抓包结果可以看到
从客户端发起https 请求开始，主要经过以下几个过程： 1、tcp 三次握手 2、浏览器发送 Client Hello 到服务器 3、服务器对Hello 进行响应 4、服务器发送Server Hello 、证书、证书状态、服务器密钥，到…
浅谈一下socks5协议原理详解与应用场景分析
SOCKS5协议是一种网络传输协议，主要用于代理服务器和客户端之间的通信。它能够通过认证授权等多种方式，提供安全可靠的代理服务，适用于各种应用场景。 SOCKS5协议原理： 1.连接建立：客户端向代理服务器发送连接请求&…
好书推荐 | 《PHP精粹：编写高效PHP代码》
目 录 第1章 面向对象编程 1.1 为什么要使用面向对象编程 1.2 OOP简介 1.3 对象的继承 1.4 对象和函数 1.5 public、private以及protected 1.6 接口 1.7 异常 1.8 更多神奇的方法 1.9 本章小结 第2章 数据库 2.1 数据持久化和Web应用程序 2.2 选择如何存储数据…
技术文章 | 《大数据分析原理与实践》
本文来源于阿里云-云栖社区，原文点击这里。 本书的缘起与成书过程 大数据经过分析能够产生高价值，这无疑已在大数据火爆的今天成为共识，从而使得大数据分析在 “大数据” 涉及的领域（如工业、医疗、农业、教育等）有了广…
代码干货 | MongoDB查询优化：从 10s 到 10ms
本文来源于阿里云-云栖社区，原文点击这里。 苏先生反馈线上某条查询很慢（10 seconds），语句相当于
db.myColl.find({app:"my_app",requestTime:{$gte:1492502247000,$lt:1492588800000}}).sort({_id:-1}).limit(1)myCol…
资讯精选 | Weex布局尺寸通用适配方案的研究
本文来源于阿里云-云栖社区，原文点击这里。 问题 weex为前端赋予了强大的跨端开发能力和较一致的良好的用户体验。weex一般是与native进行协作开发:
同app内不同页面用两者分别开发，统一串联同页面两者协作开发，比如native提供组件ÿ…
技术文章 | 运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门
本文来源于阿里云-云栖社区，原文点击这里。 Xshell是一款强大、著名的终端模拟软件，被广泛的用于服务器运维和管理,Xshell支持SSH，SFTP，TELNET，RLOGIN和SERIAL功能。它提供业界领先的性能和强大功能，在免费…
HTTPS通信过程详解
我们知道普通的Http协议通信是没有对传输数据进行加密，数据在传输过程中很容易被窃取，特别是敏感信息，为了造成不必要的损失我们可以采用HTTPS协议。首先介绍我们的网站怎么启用HTTPS
Nginx配置HTTPS
默认情况下ssl模块并未被安装ÿ…
Charles抓HTTPS设置方法（含手机iOS和鸿蒙系统）
一、电脑抓HTTPS 点击ADD添加 完成以上设置即可抓到电脑端HTTPS请求 二、手机端抓HTTPS 点击后弹出以下弹框，点击确定即可 手机浏览器输入：Charles Web Debugging Proxy • SSL CA Certificate installation安装即可 下载完后进入设置，点击已…
AWS网站托管与cloudformation指南
This article aims at offering a progressive introduction to hosting static website with AWS CloudFormation from a simple bucket to more complex configuration.本文旨在逐步介绍如何使用AWS CloudFormation从简单的存储桶到更复杂的配置来托管静态网站。 Quick summ…
信息摘要、数字签名、数字证书、对称加密与非对称加密详解
信息摘要、数字签名、数字证书、对称加密与非对称加密详解
防盗声明：其他网站发现均为盗版 本文唯一链接：https://blog.csdn.net/weixin_44331765/article/details/124220044
1. 问题描述
信息摘要、数字证书、对称加密与非对称加密详解有什么用&…
2021大树分享收集的网盘搜索站给兄弟们
聚合网盘搜索 https://www.chaonengso.com/ 某柠檬 https://www.moulem.com/ 史莱姆 http://www.slimego.cn/ 蓝菊花-城通网盘 http://www.lanjuhua.com google Drive搜索引擎 https://gezhong.vip/ 陈蛋蛋的宝藏库 http://www.chendandan.ys168.com/ xx资料网 https://www.xxu…
Security with HTTPS and SSL
The Secure Sockets Layer (SSL)—now technically known as Transport Layer Security (TLS)—is a common building block for encrypted communications between clients and servers. It’s possible that an application might use SSL incorrectly such that malicious e…
《吐血整理》高级系列教程-吃透Fiddler抓包教程(37)-掌握Fiddler中Fiddler Script用法你有多牛逼-下
1.简介
Fiddler是一款强大的HTTP抓包工具，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据. 使用Fiddler无论对开发还是测试来说，都有很大的帮助。Fiddler提供的功能基本上能…
使用OkHttp发送POST请求的几种方式
使用OkHttp发送POST请求的几种方式 介绍基本的POST请求带授权的POST请求POST方式发送JSON数据Multipart POST 请求 介绍
本文将介绍 OkHttp 客户端的基本用法。 主要介绍 OkHttp 3.x 版本中发送Post请求的几种方式。
基本的POST请求
使用 FormBody.Builder 构造基本的 Reque…
Nginx 优化静态资源加载 解决 Waiting(TTFB)时间过长问题
前因后果 我的MoMo导航网站每次加载都需要等待两三秒，一直以为是带宽问题（因为带宽真的小，钱的问题），后来开了全站 CDN 加速依然没有解决问题，今天正好没事就研究研究。 如图：多个静态文件 Wait…
兰州https证书申请
https证书是由CA认证机构颁发的数字证书，可以为域名网站或者公网IP网站提供信息加密服务，正规CA认证机构签发的https证书可以兼容99%的主流浏览器和IOS、Windows系统，同样，现在流行的小程序也需要https证书。那么，该怎…
(解决curl_easy_perform阻塞很久的问题)libcurl的share interface与curl_easy_perform的性能
最近在使用libcurl实现客户端程序和http server通讯功能的时候，发现libcurl的性能不好。 具体情况是我在每次http连接时初始化一个新的curl handle，参数设置完成后，调用curl_easy_perform方法执行本连接。 如果程序中需要用到http连接比较少&…
架构师之路-https底层原理
引子
先说说我对架构师的理解。从业务能力上，需要的是发现问题和解决问题的能力；从团队建设上，需要的是能培养团队的业务能力；从项目管理上，把控好整个项目和软件产品的全生命周期。
我搜索了一下架构师的培训课程&a…
网站SSL安全证书是什么及其重要性
网站SSL安全证书具体来说是一个数字文件，是由受信任的数字证书颁发机构（CA机构）进行审核颁发的，其中包含CA发布的信息，该信息表明该网站已使用加密连接进行了安全保护。
网站SSL安全证书也被称为SSL证书、https证书和…
桂林小程序https证书
现在很多APP都相继推出了小程序，比如微信小程序、百度小程序等，这些小程序的功能也越来越复杂，不可避免的和网站一样会传输数据，因此小程序想要上线就要保证信息传输的安全性，也就是说各种类型的小程序也需要部署https…
Https、CA证书、数字签名
Https
Http协议
Http协议是目前应用比较多应用层协议，浏览器对于Http协议已经实现。Http协议基本的构成部分有
请求行 ： 请求报文的第一行请求头 ： 从第二行开始为请求头内容的开始部分。每一个请求头都是由K-V键值对组成。请求体…
linux下nginx配置https和反向代理本地端口
1 修改配置文件/etc/nginx/sites-enabled/default
在配置文件中增加一个server用来做https端口监听， ssl_certificate和ssl_certificate_key修改为自己申请的https认证文件
server{listen 443 ssl;server_name www.dogrich.net;#root /var/www/html;# 上面配置的…
Android网络编程（六）：HTTPS
一、简介
HTTPS 是一种通过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网站服务器的身份 认证，保护交换数据的隐私与完整性。若是不了解HTTP，请看…
Fiddler抓不到浏览器包的常见原因
代理未设置成功
fiddler 之所以能抓包，本质上是因为浏览器/App/软件设置了代理为 fiddler。一旦遇到抓不到包的情况，首先应排查浏览器代理是否设置正确。
以 Chrome 为例，代理设置为： 右上角菜单按钮 > 设置 > 高级 > …
HTTP协议的认识和特点
目录
HTTP协议的认识
超文本
传输
协议
总结
HTTP协议的特点
支持客户端/服务器模式
简单传递
灵活
无连接
无状态 HTTP协议的认识
HTTP：(Hypertext Transfer Protocol)超文本传输协议，是一个基于请求与响应模式的，应用层的协议…
HTTPS 加密算法过程
文章目录一、HTTPS协议概念二、加密算法三、HTTP访问过程一、HTTPS协议概念
1、HTTP 协议（HyperText Transfer Protocol，超文本传输协议）：是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。
2、HTTPS 协议࿰…
TCP，IP协议族之数字签名与HTTPS详解
TCP，IP协议族之数字签名与HTTPS详解 前言
因为HTTP协议本身存在明文传输，不能很好的验证通信方的身份和无法验证报文的完整性。HTTPS确切的说不是一种协议而是HTTPSSL(TSL)的结合体。HTTP报文经过SSL层加密后交付给TCP层进行传输。SSL(安全套接层)主要采…
HTTPS的作用和过程，详解为什么要 三次握手 四次挥手
HTTPS
由HTTP加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。 SSL证书是数字证书的一种，因为配置在服务器上也称为服务器SSL证书…
解决Apache Tomcat “Request header is too large“ 异常
🌷🍁 博主猫头虎（🐅🐾）带您 Go to New World✨🍁 🦄 博客首页——🐅🐾猫头虎的博客🎐 🐳 《面试题大全专栏》 🦕 文章图文…
HTTP协议详解：基本概念与工作流程
个人主页：insist--个人主页 本文专栏：网络基础——带你走进网络世界 本专栏会持续更新网络基础知识，希望大家多多支持，让我们一起探索这个神奇而广阔的网络世界。 目录
一、HTTP协议的基本概念
二、HTTP协议的主要特点</
腾讯云免费SSL证书申请流程_2023更新教程
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
RestTemplate HTTPS请求忽略SSL证书
问题描述
使用RestTemplate发送HTTPS请求的时候，出现了这样的一个问题：
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification …
深入解析：HTTP和HTTPS的三次握手与四次挥手
推荐阅读
AI文本 OCR识别最佳实践
AI Gamma一键生成PPT工具直达链接
玩转cloud Studio 在线编码神器
玩转 GPU AI绘画、AI讲话、翻译,GPU点亮AI想象空间
「java、python面试题」来自UC网盘app分享，打开手机app，额外获得1T空间
https://drive.uc.cn/…
【网络基础】网络通信
【网络基础】网络通信 文章目录 【网络基础】网络通信1、网络基础1.1 计算机网络1.2 网络模型TCP & UDP1）IP地址2）端口3）TCP协议与UDP协议的比较 1.3 网络传输1.3.1 传输逻辑1.3.2 传输条件1.3.3 传输流程 1.4 地址管理 2、网络编程2.1 基…
https协议的nginx请求http协议tomcat，出现静态文件js访问不到的情况！
复现问题： 访问https://1.1.1.1:443/aaa,页面出现静态js,css请求失败！ F12查看：
分析问题： 问题的根源应该就是浏览器的安全机制，不允许在嵌套在https的页面中进行http请求吧，结合google想到这个应该可以…
SpringBoot后端服务开启Https协议提供访问（使用阿里云资源）
目录
概述 申请/下载证书
部署证书
本地测试访问
服务器部署访问 最后/扩展
总结 概述
本篇博客说明如何将SpringBoot项目开启Https协议提供访问。
博文以步骤【申请/下载证书】，【部署证书】，【本地测试访问】，【服务器部署访问】 &a…
go入门实践五-实现一个https服务
文章目录 前言生成证书申请免费的证书使用Go语言生成自签CA证书 https的客户端和服务端服务端代码客户端代码 tls的客户端和服务端服务端客户端 前言
在公网中，我想加密传输的数据。(1)很自然，我想到了把数据放到http的请求中，然后通过tls确…
Charles配置代理以及简单使用
文章目录一、简介1、概念2、工作原理3、主要功能4、优点5、Charles组件介绍二、初始化安装(MacOS)1、Charles安装2、配置代理(获取Http)2.1 代理设置2.2 获取本机IP2.4 访问控制2.5 设置Mac电脑代理2.6 http校验3、配置Https3.1 安装SSL证书3.2 配置SSL代理3.3 结果验证三、Cha…
山东大学软件学院2020-2021计算机网络考试回忆
考前把15-16 17-18 18- 19等年份的题目看了看，考点很集中 那几年考名词解释，无选填 遂有些膨胀，甚至试图押最后一题 太年轻 今年2020-2021 选择十个，填空二十 考点分散、细致 建议复习要多注意小概念的含义，起码知道他…
Https保证传输安全的原理
目录
前言
1. HTTP 协议
1.1 HTTP 协议介绍
1.2 HTTP 中间人攻击
1.3 防止中间人攻击
2. HTTPS 协议
2.1 HTTPS 简介
2.2 CA 认证体系
总结 本文整理自：segmentfault.com/a/1190000023936425
前言
都知道 HTTPS 安全，可是为什么安全呢&#x…
apache配置安全证书https踩坑记录
apache配置安全证书有如下几步 一、申请证书 这个网上有很多免费的，我用的是阿里云的服务器，在阿里云后台就可以申请免费证书。
二、上传证书 申请好证书后，根据服务器用的什么软件，是apache还是ngnix，下载相应的证书…
个人购买的域名（需要公网服务器）快速配置免费的HTTPS证书【有手就行】
文章目录配置免费的HTTPS证书0. 开放443端口1. 进入https://freessl.cn/2. 创建证书3. 配好后，点击验证，生成证书、以及公钥4. Nginx配置5. 访问配置免费的HTTPS证书
0. 开放443端口
这是云服务主机商那边的管理的443端口对外开放 还要释放云服务本机…
Java解析证书内容
Java解析证书获取证书内部信息，在证书交换环节中常使用，网络上也提供很多参考方案，本文主要是提供证书base64格式解析和证书路径解析证书内容。在解析时可能会遇到一些问题，后面根据情况再具体说明。
首先提供的是解析base64格式…
PHPWAMP如何开启SSL，Apache下如何安装ssl证书？PHPWAMP配置ssl证书其实很简单
PHPWAMP集成环境安装配置https证书很简单 LoadModule socache_shmcb_module modules/mod_socache_shmcb.so LoadModule ssl_module modules/mod_ssl.so Include conf/extra/httpd-ssl.conf 去掉上面3个的注释 httpd-ssl.conf里面的VirtualHost配置要用完整路径 最后要注意的是…
Cookie和Session的理解
Cookie
Cookie是客户端用来保存信息的一种手段，因为http是一种无状态的协议，Cookie也是对http协议的一种补充。Cookie的存取只能在相同域名或其子域名下进行。我们可以在页面中使用JavaScript来操作Cookie，也能在Java中操作Cookie。关于Cook…
Nginx 配置https以及wss
一、申请https证书
可以在阿里云申请免费ssl证书，一年更换一次
二、Nginx配置ssl
upstream tomcat_web{server 127.0.0.1:8080;
}server {listen 443 ssl;server_name www.xxx.com;## 配置日志文件access_log /var/log/nginx/web/xxx-ssl-access.log main;er…
Certify The Web (IIS)
一、简介
Certify The Web 适用于 Windows的SSL 证书管理器用户界面，与所有 ACME v2 CA 兼容，为您的 IIS/Windows 服务器轻松地安装和自动更新来自 Letencrypt.org 和其他 ACME 证书授权机构的免费 SSL/TLS 证书，设置 https 从未如此简单。 …
【JavaSE专栏91】Java如何主动发起Http、Https请求？
作者主页：Designer 小郑 作者简介：3年JAVA全栈开发经验，专注JAVA技术、系统定制、远程指导，致力于企业数字化转型，CSDN学院、蓝桥云课认证讲师。 主打方向：Vue、SpringBoot、微信小程序 本文讲解了如何使用…
对称加密 非对称加密 AC认证 https原理
文章目录 对称加密及漏洞非对称加密及漏洞什么是数据摘要（也称数据指纹）什么是CA认证CA证书签发过程https通信方案 对称加密及漏洞
对称加密是一种加密算法，使用相同的密钥（也称为对称密钥）用于加密和解密数据。在对称…
HTTPS安全通信和SSL Pinning
随着互联网的迅速发展，网络通信安全问题日益凸显。在这一背景下，HTTPS作为一种加密通信协议得到了广泛应用，以保障用户的数据隐私和信息安全。本文将介绍HTTPS的基本原理、发展历程，以及与之相关的中间人攻击和防护方法。
1. HTT…
阿里云centos9stream安装宝塔+vscode（code-server）集成云端开发环境
一、 安装宝塔面板 官网 https://www.bt.cn/new/download.htm 题外话：虽然感觉现在宝塔没以前好用了，而且有centos7、8 mysql编译导致OOM服务器挂掉无法ssh登录的情况，但他还是远程管理服务器的好选择，提示宝塔只支持最新的centos…
密码学使用Apache部署https
实验目的
掌握apache部署自定义证书的htt
实验环境
一台Centos 7.2 已经安装openssl组件,已安装apache httpd，用于搭建https服务器
一台windows 10客户端，已安装chrome浏览器 实验原理
openssl是Linux内置的一款开源工具，实现了常见的密…
Python编程指南：利用HTTP和HTTPS适配器实现智能路由
嗨，爬虫大佬们！今天我要为大家分享一篇关于如何利用HTTP和HTTPS适配器来实现智能路由的Python编程指南。在现代互联网应用中，路由功能起着至关重要的作用，而利用Python编程语言实现智能路由则可以为我们的应用带来更高的灵活性和性…
网络基础-应用层协议-HTTP/HTTPS
HTTP/HTTPS HTTP基本概念协议格式请求报文请求方法请求资源地址协议版本 应答报文 常见Header常见状态码与状态描述Cookie&Sessionhttp协议特点 HTTPS基本概念对称加密与非对称加密数据摘要&数据指纹HTTPS工作过程探究只采用对称加密只采用非对称加密双方都采用非对称加…
K8s的ingress-nginx配置https
文章目录 一、自签证书&&创建ingress规则test-ingress-https.yaml 二、测试https访问 一、自签证书&&创建ingress规则
## ingress配置https访问，这里使用自签证书实现https访问openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyo…
SSL、TLS、HTTPS的关系
SSL、TLS、HTTPS的关系
SSL（Secure Sockets Layer），安全套接字协议
TLS（Transport Layer Security），传输层安全性协议
TLS是SSL的升级版，两者几乎是一样的
HTTPS（Hyper Text Tra…
每日一练 | 华为认证真题练习Day112
1、VRP系统登录方式不包括下列哪一项？
A. Telnet
B. SSH
C. Netstream
D. Web 2、VRP操作平台对于输入命令不完整使用下列哪条信息提示？
A. Error:Wrong parameter found at ‘^ position
B. Error:Incomplete command found at ^position
C. Err…
RHCE——十七、文本搜索工具-grep、正则表达式
RHCE 一、文本搜索工具--grep1、作用2、格式3、参数4、注意5、示例5.1 操作对象文件：/etc/passwd5.2 grep过滤命令示例 二、正则表达式1、概念2、基本正则表达式2.1 常见元字符2.2 POSIX字符类2.3 示例 3、扩展正则表达式3.1 概念3.2 示例 三、作业1、作业一2、作业…
【加密算法】PKI技术
PKI技术是一种遵循既定标准的密钥管理平台技术，它的核心是证书服务，能够为所有的网络应用提供加密和数字签名等密码服务及所需要的密钥和证书管理体系。
一、PKI技术概述
PKI技术是一种利用公钥密码算法为基础的加密和数字签名技术，它提供了…
Nginx中实现自签名SSL证书生成与配置
文章目录 一.相关介绍1.生成步骤2.相关名词介绍 二.Nginx中实现自签名SSL证书生成与配置1.私钥生成2.公钥生成3.生成解密的私钥key4.签名生成证书5.配置证书并验证6.登录 一.相关介绍
1.生成步骤
（1）生成私钥（Private Key）&…
【计算机网络】https协议
目录
概念的准备
什么是加密
为什么需要加密
常见的加密方式
对称加密
非对称加密
数据摘要(数字指纹)
数字签名
https的工作过程
方案一：只使用对称加密
方案二：只使用非对称加密
方案三：双方都采用非对称加密
方案四ÿ…
HTTP代理与HTTPS代理在工作流程上有哪些区别
HTTP代理和HTTPS代理都是常见的代理技术，可以实现隐藏客户端IP地址、突破网络封锁、加速网站访问、过滤网络内容等功能。本文将介绍HTTP代理和HTTPS代理在工作流程上的区别。 HTTP代理的工作流程 客户端向代理服务器发送HTTP请求 当客户端需要访问某个网站时&#x…
华为认证 | 有本HCIE证书，待遇区别竟然这么大
在当今竞争激烈的IT行业，高含金量的职业证书不仅是对个人技能水平的认证，更是提升职业发展、薪资待遇的利器。
其中，HCIE证书无疑是备受瞩目的明星认证。
那么持有HCIE证书待遇有啥区别？下面我们就来了解一下吧。 01 持有HCIE证…
基于Jetty9的Geoserver配置https证书
1.环境准备
由于Geoserver自带的jetty版本不具备https模块，所以需要下载完整版本jetty。这里需要先查看本地geoserver对应的jetty版本，进入geoserver安装目录，执行如下命令。
java -jar start.jar --version
Jetty Server Classpath:
-----…
Linux知识点 -- HTTPS协议
Linux知识点 – HTTPS协议 文章目录 Linux知识点 -- HTTPS协议一、概念1.HTTPS协议2.加密3.运营商劫持4.常见的加密方式4.数据摘要&&数字指纹5.数字签名 二、HTTPS的工作过程探究1.方案一：只用对称加密2.方案二：只使用非对称加密3.方案三&#x…
Java skill - 服务同时开始https和http端口
Java skill - 服务同时开始https和http端口 添加ssl配置代码开启http端口讲解大坑 添加ssl配置
在配置文件中添加配置
server:# ssl证书配置ssl:# 双向证书配置# 证书文件路径key-store: /opt/ops/cert/xes.p12# 证书密码key-store-password: 123456# 证书类型key-store-type…
SSL免费证书会报安全提示吗？
安全性是互联网世界中至关重要的一环，其中一个关键组成部分就是SSL证书，它们用于加密在用户浏览器和服务器之间传输的数据，以确保数据的保密性和完整性。然而，有关SSL证书的一个常见问题是：免费SSL证书是否会触发安全警…
c++通过gsop调用基于https的webservice接口总结
ww哦步骤：
第一步：生成头文件
webservice接口一般会有一个对外接口文档。比如：http://www.webxml.com.cn/WebServices/WeatherWebService.asmx?WSDL
问号后面的参数表示WSDL文档，是一个XML文档，看不懂配置没关系&a…
SDK是什么，SDK和API有什么区别
SDK（Software Development Kit）是一种开发工具包，通常由软件开发公司或平台提供，用于帮助开发人员构建、测试和集成特定平台或软件的应用程序。SDK 包含一系列的库、工具、示例代码和文档，旨在简化开发过程并提供所需的…
Java调用https接口添加证书
使用InstallCert.Java生成证书
/** Copyright 2006 Sun Microsystems, Inc. All Rights Reserved.** Redistribution and use in source and binary forms, with or without* modification, are permitted provided that the following conditions* are met:** - Redistri…
【计算机网络】HTTPS
文章目录 1. HTTPS的概念2. 加密常见的加密方式对称加密非对称加密 3. HTTPS的工作过程的探究方案1 —— 只使用对称加密方案2 —— 只使用 非对称加密方案3 —— 双方都是用非对称加密方案4 —— 非对称加密对称加密中间人攻击引入证书CA认证理解数据签名 方案5 —— 非对称加…
阿里云获取免费的https证书ssl
把网址升级成https的时候，需要用到ssl证书，很多的ssl证书都是要钱的。如果你的资金不是很充裕的话，阿里云免费的ssl证书将会是你很好的选择。 这篇博客，就是讲解怎么去获取阿里云免费证书ssl 说明
1、一定要先考虑好自己的网站是…
互联网医院资质申请条件|互联网医院申请流程
互联网医院是医疗行业应用互联网技术的一种创新形态，它为患者提供便捷的医疗服务，改善了医疗资源的不足和分散情况。在中国，互联网医院的发展也越来越受到重视，互联网医院牌照的申请流程和需要的资料也成为了关注的焦点。
一、互…
【Linux】应用层协议：HTTP和HTTPS
每个人都可以很喜欢每个人，但喜欢治不了病，喜欢买不了东西，喜欢不能当饭吃，喜欢很廉价… 文章目录 一、HTTP协议1.URL1.1 URL的组成1.2 urlencode && urldecode 2.HTTP协议格式2.1 http请求和响应的格式2.2 通过代码来进行…
[面试直通版]网络协议面试核心之HTTP,HTTPS,DNS-DNS安全
点击->计算机网络复习的文章集<-点击
目录
典型问题：
部分现象
DNS劫持
DNS欺骗
DDoS攻击 典型问题： 什么是DNS劫持，DNS欺骗，是什么原理如何防范DNS攻击？ 部分现象 错误域名解析到纠错导航页面错误域名解析…
解决JDK访问https域名证书校验失败问题
背景
在Java代码里面访问https域名的url进行通信时，经常会遇到下面的一个异常：
Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPa…
群晖-第2章-设置HTTPS访问
群晖-第2章-设置HTTPS访问
本章介绍如何通过HTTPS访问群晖，前置要求是完成群晖-第1章-IPV6的DDNS中的内容，可以是IPV4也可以是IPV6，或者你有公网IP，直接添加DNS解析也可以。只要能通过域名访问到nas就行。
本文参考自群晖添加SS…
关闭windows defender
前言
windows defender是越来越难关闭了，之前的直接修改注册表关闭已经不可以用，开机之后注册表项会被删除
参考官方
https://support.microsoft.com/zh-cn/windows/%E7%94%A8-%E7%AF%A1%E6%94%B9%E4%BF%9D%E6%8A%A4-%E9%98%BB%E6%AD%A2%E6%9B%B4%E6%…
自签名https证书
自签名https证书环境自签名查看证书信息参考环境
linux
opensslhttps://github.com/Fishdrowned/ssl自签名
./gen.cert.sh <domain>这里有个问题，里面的CN等信息需要自己修改
查看证书信息
openssl x509 -in CA.cer -noout -text参考
https://github.com…
一些有关HTTP和HTTPS的问题（容易忽略的前端面试题）
一些有关HTTP和HTTPS的问题（容易忽略的前端面试题）http和https有什么联系？它们的默认端口号都是多少？为什么HTTPS更加安全？什么是HTTP/2？完整的HTTP事务流程是怎样的？什么是HTTP无协议状态&…
每日获取安全资讯的网站，国内外共120个
国内 FreeBuf（https://www.freebuf.com/） 安全客（https://www.anquanke.com/） 雷锋网安全（https://www.leiphone.com/category/security） 先知社区（https://xz.aliyun.com/） CSDN安全…
vite+vue3项目通过宝塔部署到服务器
记一次vitevue3部署到宝塔服务器的经历
环境说明
一份web(vitevue3)项目、一个安装宝塔面板的服务器（使用的是nginx）
操作步骤
解析一个域名 获取一个免费的SSL证书 在宝塔面板里创建一个网站并添加下载下来的SSL证书 web项目打包构建
根据项目在网…
网站https 问题记录
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 开发过程中 常见的 https 问题 - 避坑 做前端多年，发现有些问题需要重复解决很多次，浪费了不少时间，https 导致的问题就属于其中的一种，被不同岗位的同事…
如何通过openssl生成公钥和私钥？
1、生成RSA秘钥的方法
生成RSA秘钥的方法：
openssl genrsa -des3 -out privkey.pem 2048
注：建议用2048位秘钥，少于此可能会不安全或很快将不安全。
这个命令会生成一个2048位的秘钥，同时有一个des3方法加密的密码，…
云服务器（五）.nginx4.CA证书的签发流程详情
也可以说是https传输流程（加密方式、证书、传输安全）
目录：
CA证书的签发流程：CA证书的签发流程详情_燚湫的博客-CSDN博客_ca颁发证书 需要明白证书包含了哪些内容https传输流程：https传输流程（加密方式、…
大白话讲解，彻底弄懂 https 原理本质（一）加密知识
导语 相信很多人对 https 弄不清楚，只是知道 https是网络传输安全加密用的，背后的原理和过程并不是很清楚。 如果对https的过程一知半解，在每次面试时，面试官很可能就问你这个问题。答不对或者答的面试官不满意，就比较…
The certificate for this server is invalid.
具体错误信息如下：Error DomainNSURLErrorDomain Code-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “222.111.000.1” which could put your confidential information at risk."…
阿语Python项目实操之美多后台管理-管理员登录第2.2节跨域CORS
跨域CORS我们的前端和后端分别是两个不同的端口位置域名前端服务127.0.0.1:8080后端服务127.0.0.1:8000现在，前端与后端分别是不同的端口，这就涉及到跨域访问数据的问题，因为浏览器的同源策略，默认是不支持两个不同域名间相互访问…
HTTP与HTTPS的区别；TLS握手过程
一、HTTP协议与HTTPS
我们都知道当客户端与服务端需要进行通信时，需要根据一套协议来进行通信。
HTTP全程是超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指…
【ssl认证、证书】Wireshark抓包分析
相关文章： //-----------Java SSL begin---------------------- 【ssl认证、证书】SSL双向认证和SSL单向认证的区别(示意图) 【ssl认证、证书】java中的ssl语法API说明(SSLContext)、与keytool 工具的联系 【ssl认证、证书】SSL双向认证java实战、keytool创建证书 【…
java selenium关闭https 证书认证
直接上代码：
DesiredCapabilities capabilities DesiredCapabilities.chrome();
ChromeOptions options new ChromeOptions();
options.addArguments("test-type");
options.addArguments("start-maximized");
options.addArguments("u…
详解HTTPS加密过程
目录
前言
HTTPS是什么
HTTPS的工作过程
引入对称加密
引入非对称加密
引入证书
总结 前言
对于HTTP上篇文章已经做了详细的解释了。众所周知，HTTPS要比HTTP要安全，但是为什么HTTPS要比HTTP安全呢？
这篇文章主要研究HTTPS的加密机制…
Nginx配置没有www，指向www。80端口指向443端口，http指向https
文章优先发布在个人博客噢 ：https://www.xdx97.com/article?bamId643092140477382656
最终配置的效果是，下面四个网址都跳转到 https://www.xdx97.com 1、https://www.xdx97.com 2、https://xdx97.com 3、http://www.xdx97.com 4、http://xdx97.com 注…
httphttps，阿里云ssl证书配置后台Java配置【tomcat、springboot版本】
springboot项目配置ssl证书，实现https访问 第一步：下载对应的ssl证书 https://blog.csdn.net/Tomwildboar/article/details/92099792
下载好的zip，解压如下图一个证书，一个密码 第二步：配置 把下面代码稍作修改复制到…
【网络编程】一文详解http协议（超文本传输协议）
目录
一、http协议
1、http协议的介绍
2、URL的组成
3、urlencode和urldecode
二、http的请求方法、状态码及状态码描述、常见的响应报头
1、http请求方法
2、http状态码及状态码描述
3、http常见的响应报头
三、http协议客户端和服务器的通信过程
1、如何保证请求和…
通过nginx将https协议反向代理到http协议请求上
通过nginx将https协议反向代理到http协议请求上 1、问题背景2、介绍nginx的反向代理功能及配置https协议3、具体实现3.1 后端服务支持方式3.2 nginx重定向方式 3.3、nginx的反向代理方式4、关于nginx常用模块和指令 1、问题背景
目前一个系统仅支持https协议访问，因…
K8S应用笔记 —— 签发自签名证书用于Ingress的https配置
一、需求描述
在本地签发自命名证书，用于K8S集群的Ingress的https配置。 前提条件： 完成K8S集群搭建。完成证书制作机器的openssl服务安装。 二、自签名证书制作
2.1 脚本及配置文件准备
2.1.1 CA.sh脚本准备 注意事项： openssl服务默认CA…
被问到： http 协议和 https 协议的区别怎么办?别慌，这篇文章给你答案
前言 作为软件测试师，大家都知道一些常用的网络协议是我们必须要了解和掌握的，比如 HTTP 协议，HTTPS 协议就是两个使用非常广泛的协议，所以也是面试官问的面试的时候问的比较多的两个协议；因为这两个协议有相似和关联的…
网工内推 | 运营商技术支持，数通基础扎实，最高17k
01 新华三技术有限公司 招聘岗位：运营商技术支持工程师 职责描述：
1、负责新华三产品产品和方案在运营商客户的日常运维和技术支持；
2、为运营商客户提供网上问题处理、业务变更支持；
3、负责对应运营商客户日常维系࿰…
网络协议分析-http/https/tcp/udp
文章目录 TCP三次握手/TCP三次挥手TCP三次握手TCP四次挥手完整报文 实例代码HttpSampleClientHttpSampleServerHttpsSampleClientHttpsSampleServerTcpSampleClientTcpSampleServerUdpSampleClientUdpSampleSever 资料 TCP三次握手/TCP三次挥手
“三次握手”的目的是“为了防止…
【微服务部署】05-安全:强制HTTPS
文章目录 安全 : 强制HTTPS的两种方式1. Ingress配置重定向2. 应用程序配置3. Ingress配置4. 应用程序配置代码总结 安全 : 强制HTTPS的两种方式 互联网发展中，安全是非常重要的，由其是现在HTTPS非常普及的情况下，应用程序在公网上一般都会被…
如何为你的Python程序配置HTTP/HTTPS爬虫IP
在编写Python程序时，有时候我们需要使用HTTP或HTTPS爬虫ip来实现网络请求和访问外部资源。本文将向您介绍如何快速入门，为您的Python程序配置HTTP/HTTPS爬虫ip，以便您能够轻松地处理爬虫ip设置并顺利运行您的程序。 一、了解HTTP/HTTPS爬虫ip…
漏洞实现 --- Vm2沙箱逃逸漏洞复现(CVE-2023-32314)
Vm2沙箱逃逸漏洞复现
CentOS7（Nodejs和vm3.9.17）
PS：安装低版本npm是为了规避npm的内部审核机制（高版本npm会检查vm2安装包的安全性）
（1）流程
低版本nodejs 低版本npm利用低版本npm安装vm3…
如何在雷电模拟器上安装Magisk并加载movecert模块抓https包（一）
环境：win10 64位，雷电模拟器版本4.0.78，Android版本7.1.2。
前几天写了一篇文章如何在逍遥模拟器上加载Magisk模块-CSDN博客，因为最近很忙，所以直到今天才有空写这一篇，记录如何在雷电模拟器上安装Magisk并…
nginx https的配置方法
文章目录 安装证书工具安装根证书生成域名证书配置转发 ssl的请求到http请求 安装证书工具
curl ‘http://pan.itshine.cn:5080/?explorer/share/fileOut&shareID64h6PiQQ&path%7BshareItemLink%3A64h6PiQQ%7D%2F%E5%B7%A5%E5%85%B7%2Fmkcert’ > ‘./mkcert’
c…
Nginx 同一端口 同时支持http与https 协议
文章目录 需求分析 需求
通过 nginx ，让同一端口 同时支持http与https 协议
分析
通过使用 Nginx，可以实现同一端口同时支持 HTTP 和 HTTPS 协议。下面是一种可能的配置方式：
配置 HTTP 服务 在 Nginx 配置文件中，添加以下配置…
手机爬虫用Scrapy详细教程：构建高效的网络爬虫
如果你正在进行手机爬虫的工作，并且希望通过一个高效而灵活的框架来进行数据抓取，那么Scrapy将会是你的理想选择。Scrapy是一个强大的Python框架，专门用于构建网络爬虫。今天，我将与大家分享一份关于使用Scrapy进行手机爬虫的详细…
Android 第三方app https 抓包
工具选择
Charles 或 Fiddler 都可以
在PC上安装工具并进行设置
Charles Fiddler 设置按官网说明设置一下好。 Charles设置 Fiddler设置
Android Api Level > 24 SSL特殊设置
当Android 的 Api Level > 24时需要修改一下app的一起配置
1.在项目中添加 Android/src/…
代理IP可以用于哪些实际场景？遇到问题如何解决
代理IP的应用场景非常广泛，可以在不同领域提供许多有用的功能。以下是关于代理IP应用场景的详细扩充，包括每个场景的优势和应用建议，以及在使用代理IP时可能遇到的问题和应对方法。 1.价格监控：
商业竞争很大程度上是价格竞争。在…
linux编译curl库（支持https）
openssl下载和编译 https://www.openssl.org/source/old/
解压
tar -xvf openssl-3.0.1.tar.gz
cd openssl-3.0.1/配置
./config如果是编译静态库加入 -fPIC no-shared 如果指定安装路径，使用 --prefix=/usr/local/openssl/选项指定特定目录 编译和安装
make
sodu make i…
长春泛域名证书和通配符证书有什么区别
通配符SSL证书是一种数字证书，只是因为数字证书保护的域名数量或者类型不一样，将数字证书分为了单域名SSL证书、多域名SSL证书和通配符SSL证书三种。今天就随SSL盾小编了解通配符SSL证书和泛域名SSL证书的关系。
1.根据保护的域名类型，通配符…
HTTPS加密协议详解：TLS/SSL握手过程
1、握手与密钥协商过程
基于RSA握手和密钥交换的客户端验证服务器为示例详解TLS/SSL握手过程。 (1).client_hello
客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数&#…
Nginx多出口IP解决代理端口数量限制，CentOS安装Nginx并开启https2.0
Nginx多出口IP解决代理端口数量限制，CentOS安装Nginx并开启https2.0。 配置文件如下： http {...upstream test {server www.test.com;}server {listen 80 default_server;server_name _;location / {proxy_pass http://test;proxy_bind $split_ip
DigiCert证书——银行官网的首选
在当今数字化时代，互联网成为了人们获取金融服务的主要途径之一。随着在线银行交易的增加，确保用户数据安全和建立信任成为银行官网的首要任务。因此，越来越多的银行官网选择DigiCert证书作为其网络安全解决方案。那么，为何DigiCe…
TLS/SSL(九) TLS1.2与TLS1.3中的ECDH协议
一 TLS1.2 与 TLS1.3 中的 ECDH 协议
TLS 1.3相比于TLS 1.2在性能和安全性有了很大的提升备注： 当前TLS1.2是主流,暂时关注1.2即可
国密TLS tls1.3
① TLS1.2 通讯过程
说明： 需要wiresahrk分析报文加以赋证 ② FREAK攻击
客户端支持的很多安…
探秘Proto文件：解析定义与参数揭秘
前言：apply bct又涉及到了service和proto，不太懂，学习一下～ 在这立个flag年底就去考网络工程师证书or嵌入式工程师证书 NOTICE 2023-09-26 10:56:46.3360090800: Stopping tcpdump since packet capture is not required by the …
HTTP代理SSL连接：保障网络安全的重要协议
HTTP代理SSL连接是一种网络安全协议，它结合了HTTP代理和SSL/TLS协议，用于在客户端和服务器之间建立加密通信通道。HTTP代理SSL连接可以保护数据在传输过程中不被窃听、篡改或伪造，从而确保数据的完整性、保密性和可靠性。在本文中，…
国密国际SSL双证书解决方案，满足企事业单位国产国密SSL证书要求
近年来，为了摆脱对国外技术和产品的依赖，建设安全的网络环境，以及加强我国对网络信息的安全可控能力，我国推出了国密算法。同时，为保护网络通信信息安全，更高级别的安全加密数字证书—国密SSL证书应运而生。…
网络编程 - HTTP协议
目录
HTTP协议格式 一，请求格式
1.1 URL的基本格式
1.2 方法(method)
1.3 请求头header 二，响应格式
2.1 状态码 HTTP协议格式
HTTP协议与之前讲的TCP/IP协议不同，HTTP协议要分为两个部分——请求和响应，也就是一种"一…
【计算机网络笔记八】应用层（五）HTTPS
什么是 HTTPS
HTTPS 解决了 HTTP 不安全的问题
HTTP 整个传输过程数据都是明文的，任何人都能够在链路中截获、修改或者伪造请求／响应报文，数据不具有可信性。 ① HTTPS 使用加密算法对报文进行加密，黑客截获了也看不懂 ② HTTP…
HTTP-HTTPS区别详解
一、HTTP协议
1. GET和POST的请求的区别
Post 和 Get 是 HTTP 请求的两种方法，其区别如下： 应用场景： GET 请求是一个幂等的请求，一般 Get 请求用于对服务器资源不会产生影响的场景，比如说请求一个网页的资源。而 Po…
使用Python爬虫抓取网站资源的方法
Python爬虫是一种自动化程序，用于从互联网上获取数据。使用Python爬虫可以轻松地抓取网站上的各种资源，例如文本、图片、视频等。在本文中，我们将介绍如何使用Python爬虫抓取网站资源。 安装Python
在使用Python爬虫之前，需要先安…
苹果签名有多少种类之TF签名(TestFlight签名）是什么？优势是什么？什么场合需要应用到？
（一）TestFlight 能够让您：邀请内部和外部的测试人员为应用程序提供反馈。 跟踪应用程序在测试过程中发现的 bug 和用户体验问题。 收集 Crash 报告，了解应用程序在真实设备上的运行状况。 要使用 TestFlight，您可以按照…
Linux网络编程：详解https协议
目录
一. https协议概述
二. 中间人截获
三. 常见的加密方法
3.1 对称加密
3.2 非对称加密
四. 数据摘要和数据签名的概念
五. https不同加密方式的安全性的探究
5.1 使用对称加密
5.2 使用非对称加密
5.3 非对称加密和对称加密配合使用
六. CA认证
七. 总结 一.…
【初识Jmeter】【接口自动化】
jmeter的使用笔记1 Jmeter介绍与下载安装介绍安装配置配置与扩展组件 jmeter的使用基本功能元素登陆请求与提取cookie其他请求接口关联Cookie-响应成功聚合报告查看 Jmeter介绍与下载安装
介绍
jmeter是apache公司基于java开发的一款开源压力测试工具，体积小&…
SSL证书对于SEO优化的重要性
在当今时代，搜索引擎优化（SEO）对于企业和网站来说是至关重要的。而SSL证书在SEO优化中起着重要的作用。SSL证书是一种用于加密数据传输的安全协议，它为网站提供了安全连接，使用户可以放心地与网站进行交互。 首先&…
如何在雷电模拟器上安装Magisk并加载movecert模块抓https包（二）
接来下在PC端安装和配置Charles，方法同下面链接，不再赘述。在模拟器上安装magisk实现Charles抓https包（二）_小小爬虾的博客-CSDN博客
一、记录下本机IP和代理端口 二、在手机模拟器上设置代理192.168.31.71:8888，设置…
如何申请免费的DV SSL证书
SSL（Secure Sockets Layer）证书是保护网站和用户数据安全的重要组成部分。DV（Domain Validation） SSL证书是最简单的一种，通常用于验证域名的拥有权。虽然市面上有许多商业SSL证书，但您也可以轻松获得免费的…
SSL证书有效期越来越短是什么原因？
随着互联网的普及和数据安全意识的提高，SSL证书的使用变得日益普遍。SSL证书是一种用于加密数据传输并验证网站身份的安全协议。它们通过加密在用户浏览器和网站服务器之间传输的数据，从而确保数据的隐私和完整性。此外，SSL证书还通过数字签名…
github 终端克隆操作，以及对 https/ssh 的理解
前言
最近瞎搞 github 的一些配置，结果搞得有一段时间克隆不了仓库。不过经历了这次风波后，我对 github 的一些原理有了更清楚的了解。所以想稍微写一小篇文章总结输出一下，也欢迎有疑问的读者与博主进一步交流，我的理解还是有限…
windows环境， nginx https配置
在 Windows 环境下配置 Nginx 的 HTTPS，需要以下步骤：
1. 安装 OpenSSL
首先需要安装 OpenSSL，可以从官网下载 Windows 版本的 OpenSSL，然后解压到某个目录下，比如 C:\OpenSSL-Win64。
2. 生成 SSL 证书和私钥
使用…
HTTP vs HTTPS: 网络通信的加密之争、你真的知道它们的区别吗？
前言 欢迎来到今天的每日一题，每日一提。之前有聊到，TCP/IP协议四层模型。所以我们知道，那四层分别是：应用层、传输层、网络层和数据链路层。那么今天聊一聊应用层里面的一个小知识点，HTTP和HTTPS之间有什么区别&#…
spring security实现authorization code模式，自定义登录页面，自动授权，自定义密码编码，跳转登录页面http转https
spring security实现authorization code模式# 系列文章目录
SpringSecurity实现OAuth2 JWT和OAuth2在SpringBoot下的实现 spring security实现authorization code模式 摘要自定义登录页面自动授权自定义密码验证跳转登录页面http转https 摘要
为了将老项目接口安全暴露给第三…
计算机网络基础知识（八）—— 怎么制作HTTPS中的SSL证书？手把手教学
前面学习了什么是HTTPS协议，简单了解了SSL/TLS协议的相关概念，其中HTTPS中的S里最关键的一点就是“公钥和私钥”，那么现在就来了解一下怎么制作“公钥 && 私钥”吧 使用 OPENSSL 生成自签名证书的过程如下，下面的 google.…
彻底理解HTTPS加密原理
目录
1.为什么需要加密？
2.什么是对称加密？
3.什么是非对称加密？
4.非对称加密对称加密？
5.数字证书
6.数字签名 相信大家对于HTTP与HTTPS的区别都有了解，那么对于HTTPS的加密过程你是否知道呢？
对称…
HTTPS网站提示“此网站无法提供安全连接”
所有文章优先发布在个人博客上，后续更新可能会忘记同步到CSDN上，给你带来不便抱歉。 个人博客此篇文章地址: https://www.xdx97.com/article/654797281383415808 遇到这个问题的情况很多，这里提供一下我遇到的问题。 我们在下载ssl证书的时候…
透過Certbot為Apache網站申請憑證
透過Certbot為Apache網站申請憑證前言安裝certbot透過apt透過snap獲取並安裝certificates測試憑證的自動更新檢查憑證到期日擴展到其它domain nameredirect http to https and www to non-www透過Chrome測試透過Firefox測試undo參考連結前言
筆者在Ubuntu 20.04的docker conta…
http自动跳转https的配置方法
要将HTTP自动重定向到HTTPS，您需要在Web服务器上进行以下配置： 在Web服务器上安装SSL证书。 打开Web服务器配置文件（如Apache的httpd.conf或Nginx的nginx.conf）。 找到监听HTTP请求的端口（通常是80端口）。…
http和https区别
https和http主要区别如下：
1.安全性不同
http是一个简单的请求-响应协议，特点是无状态和明文传输。如果网站采用http协议，因为该协议不加密，极容易遭遇中间人攻击，用户的个人隐私和一些敏感数据很容易泄露。https&am…
使用HTTPS防止流量劫持
何为流量劫持
前不久小米等六家互联网公司发表联合声明，呼吁运营商打击流量劫持。流量劫持最直观的表现，就是网页上被插入了一些乱七八糟的广告/弹窗之类的内容。比如下面这种：页面的右下角被插入了广告。
流量劫持总体来说属于中间人攻击&am…
配置Insecure Docker Registry支持http请求 （更改默认的https请求）
文章目录 小结问题解决参考 小结
本文记录了如何配置Insecure http docker registry，也就是使用http请求 （更改默认的https请求）Docker Registry仓库。
问题
在测试环境中没有配置SSL/TLS， 需要使用http请求Docker Registry&am…
使用Proxyman抓取Android的https请求
使用Proxyman抓取Android的https请求 有时，您可能需要测试您的移动应用程序并检查与其关联的所有网络请求。在网络上，此任务非常简单，只需按Ctrl Shift I打开开发人员工具即可。从那里，您可以导航到网络选项卡并检查与网页相关的…
如何使用 OpenSSL 来检查证书，来确保网络通信的安全性？
OpenSSL 是一个强大的安全套接字层密码库，包含丰富的加密算法、常用的密钥和证书封装管理功能以及 SSL/TLS 协议，并提供了丰富的应用程序供测试或其他目的使用。要使用 OpenSSL 来检查证书以确保网络通信的安全性，您可以遵循以下步骤…
Jsoup抓取Https出现unable to find valid certification path to requested target
解决办法如下：
方法一：
增加前置初始化操作
static public void init() {try {SSLContext context SSLContext.getInstance("TLS");context.init(null, new X509TrustManager[]{new X509TrustManager() {public void checkClientTrusted(X…
HTTP HTTPS 独特的魅力
目录 HTTP协议
HTTP协议的工作过程
首行
请求头（header）
HOST
Content-Length编辑
User-Agent（简称UA）
Referer
Cookie
空行
正文（body）
HTTP响应详解
状态码
报文格式
HTTP响应格式
如何…
https证书配置（nginx）
HTTPS 是什么 HTTPS 是一种应用层协议，是一种透过计算机网络进行安全通信的传输协议，HTTPS 经由 HTTP 进行通信，但是在 HTTP 的基础上引入了一个加密层，使用 SSL/TLS 来加密数据包，HTTPS 开发的主要目的，是…
DigiCert代码签名证书
在当今的数字化时代，确保软件的完整性和来源的可靠性至关重要。DigiCert代码签名证书是一种专业而受信任的数字签名解决方案，帮助开发者保护其软件免受篡改和恶意行为的侵害。本文将介绍DigiCert代码签名证书的特点和优势，并讨论为何选择Digi…
【阿里云】申请与配置域名与配置Https(ssl)证书
申请与配置域名
域名的作用
网站标识：域名可以唯一地标识一个网站或在线服务，类似于网站的身份证。通过输入域名，用户可以方便地找到并访问特定的网站
简化网址：域名代替了复杂的 IP 地址（如：192.168.0.…
【网络】HTTPS讲解（侧重于加密、秘钥、证书的讲解）
HTTPS讲解 前言正式开始安全HTTP和HTTPS的关系什么是加密和解密为什么要加密运营商劫持中间人 常⻅的加密⽅式对称加密⾮对称加密 数据摘要数字签名HTTPS 的⼯作过程⽅案 1 - 只使⽤对称加密（不可靠）⽅案 2 - 只使⽤⾮对称加密（不可靠&#x…
深入分析：浏览器中输入一个URL会发生什么事情呢？
1、URL解析
浏览器会解析URL，提取出协议（如HTTP、HTTPS）、域名、端口号、路径和查询参数等信息，URL 的格式： 协议类型://服务器地址[:端口号]/路径/文件名[参数值]
2、DNS解析
2.1、浏览器缓存
DNS客户端ÿ…
为什么这些网站都在使用CFCA证书
在今天的数字时代，保障数据的安全至关重要，尤其是对于金融机构、政府部门和大型企业等组织而言。证书颁发机构在这一领域扮演着关键的角色，而CFCA（中国金融认证中心）证书已经脱颖而出，展现了其与其他证书的…
HugeGraph Hubble 配置 https 协议的操作步骤
背景
HugeGraph 图数据库的 Server 端支持 https 配置，官方文档中有说明相对比较容易，而 Hubble 部署过程都是 http的。
我们有一个应用要嵌入 hubble 页面，而且部署为 https ，那么 Hubble 是否支持配置 https 呢？网…
了解单域名证书和通配符证书的区别，选择合适的SSL证书解决方案
随着互联网的不断发展，网站安全性问题一直备受关注，在保护网站数据安全的过程中，SSL证书一直发挥着至关重要的作用。而在选择SSL证书时，单域名证书和通配符证书是两种常见的选择。本文将详细介绍单域名证书和通配符证书的区别&…
HTTPS工作过程，国家为什么让http为什么要换成https，Tomcat在MAC M1电脑如何安装，Tomcat的详细介绍
目录 引言
一、HTTPS工作过程
二、Tomcat
在访达中找到下载好的Tomcat文件夹（这个要求按顺序）
zsh: permission denied
TOMCAT的各部分含义： 引言
在密码中一般是：明文密钥->密文（加密） ÿ…
nginx开启https配置之后网页无法访问问题处理
背景说明 最近新购服务器部署nginx之后按照之前的方式部署前端项目并配置https之后访问页面显示:无法访问.新的服务器ECS系统和之前相同,nginx安装方式也相同,nginx配置方式也是相同.但是访问还是显示无法访问.下面简单记录一下问题处理过程.
处理过程 1.https访问之后无法访问…
HTTPS协议：保障网络安全的加密通信协议
在当今数字化时代，网络安全问题备受关注。为了保护用户的隐私和数据安全，HTTPS协议应运而生。本文将介绍HTTPS协议的定义、工作原理以及其在网络通信中的重要性。 一、HTTPS协议的定义 HTTPS（Hypertext Transfer Protocol Secure）…
Android开发知识学习——HTTPS
文章目录 定义HTTPS连接HTTPS 连接建立的过程课后题 定义 HTTP Secure / HTTP over SSL / HTTP over TLS SSL：Secure Socket Layer -> TLS Transport Layer Security 定义：在HTTP之下增加的一个安全层，用于保障HTTP的加密传输 本质&…
SpringBoot整合自签名SSL证书，转变HTTPS安全访问（单向认证服务端）
前言
HTTP 具有相当优秀和方便的一面,然而 HTTP 并非只有好的一面，事物皆具两面性，它也是有不足之处的。例如：
通信使用明文（不加密），内容可能会被窃听。不验证通信方的身份，因此有可能会遭遇…
把内容生成二维码，方便传输
一、背景
有一天，在公司里面领导想要在苹果电脑上安装文件到安卓手机上，不可以链接数据线。想到将内容生成二维码，用手机扫一扫就可以获取到了。
二、环境搭建和生成二维码
1、电脑上要安装好python环境，不懂的自行百度哈
2、…
http和https的区别，以及https涉及到的加密过程
一.http与https的介绍
http:超文本传输协议，是互联网应用最广泛的一种网络协议。设计的最初目的是为了提供一种发布和接收HTML页面的方法。是以明文的形式来传输的，所以就会存在一定的安全隐患（因为攻击者可以截取web服务器和网站相关的报文…
RapidSSL证书
RapidSSL是一家经验丰富的证书颁发机构，主要专注于提供标准和通配符SSL证书的域验证SSL证书。在2017年被DigicertCA收购后，RapidSSL改进了技术并开始使用现代基础设施。专注于为小型企业和网站提供基本安全解决方案的SSL加密。RapidSSL它具有强大的浏览器…
【SSL】用Certbot生成免费HTTPS证书
1. 实验背景
服务器：CentOS7.x 示例域名： www.example.com 域名对应的web站点目录： /usr/local/openresty/nginx/html
2. 安装docker
# yum -y install yum-utils# yum-config-manager --add-repo https://download.docker.com/linux/ce…
抓包https请求网络异常/无数据怎么破？歪歪老师来帮你！
以“贝壳找房”为例： Fiddler中看到的请求是这样的： 你可能开始找证书的问题：是不是Fiddler/Charles的证书没有导入的手机中去？配置一遍又一遍，又开始对比web端浏览器的https发现没问题。这时候你可能已经开始怀疑人生…
HTTPS 加密工作过程
引言
HTTP 协议内容都是按照文本的方式明文传输的，这就导致在传输过程中出现一些被篡改的情况。例如臭名昭著的运营商劫持。显然， 明文传输是比较危险的事情，为此引入 HTTPS ，HTTPS 就是在 HTTP 的基础上进行了加密, 进一步的来保…
HTTP和HTTPS本质区别——SSL证书
HTTP和HTTPS是两种广泛使用的协议，尽管它们看起来很相似，但是它们在网站数据传输的安全性上有着本质上的区别。 HTTP是明文传输协议，意味着通过HTTP发送的数据是未经加密的，容易受到拦截、窃听和篡改的风险。而HTTPS通过使用SSL或…
Nginx配置开启HTTPS
获取证书文件 Nginx 开启SSL
server {listen 443 default ssl;server_name localhost;#charset koi8-r;#access_log logs/host.access.log main;proxy_set_header Host $host;ssl_certificate /usr/local/nginx/cert/server.pem;ssl_certificate_key /usr/local/ngin…
域名证书（SSL）申请
获取域名证书的步骤如下：
选择认证机构：域名证书必须从受信任的认证机构中申请，如JoySSL、GeoTrust、Thawte等。收集信息：在申请域名证书之前，需要准备一些证明信息，如域名认证、身份证明等。创建CSR&…
前后端分离部署https
引用：https://blog.csdn.net/weixin_35676679/article/details/127841598
前后端部署，，一般用的是nginx和java，，， 下载SSL证书：
java配置https
将证书配置到springboot中
server:port: 544…
Android studio访问选程https接口（.crt handshake）
如果服务器是https的，访问受限怎么办？有两种方法，一种是接受一切证书个人官方正式非正式，当然这样就牺牲了安全性，网上方法很多，我现在教大家如何去验证crt文件
首先服务器是https的，必然有几个…
http与https的区别，以及生产环境配置https的几种方式
http
HTTP(超文本传输协议)是一种用于传输和处理超文本文档的协议。HTTP使用客户端-服务器模型。客户端通过HTTP请求协议向服务器发送请求，服务器则使用HTTP响应协议返回响应。HTTP协议通常使用TCP/IP作为底层传输协议，但它也可以使用其他传输协议。
H…
【网络协议】Https
HTTP 协议内容都是按照⽂本的⽅式明⽂传输的,这就可能导致在传输过程中出现⼀些被篡改的情况。所以在HTTP协议的基础上，引入加密层，形成了HTTPS协议。
HTTPS 协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要…
5分钟让你搞懂Http和Https协议的区别是什么？
在互联网世界中，HTTP和HTTPS是我们日常接触最多的两个协议，它们在数据传输、安全性上存在重要区别。无需花费太多时间，让我们简洁明了地了解HTTP和HTTPS的关键差异，为你揭开网络通信的奥秘。 同时，我也为大家准备了一份…
Centos 7.x上利用certbot申请Let‘s Encrypt的SSH证书(HTTPS证书)
目录 01-安装Certbot02-在网站的根目录依次新建文件夹.well-known和acme-challenge03-申请证书 要在CentOS 7.x上为域名申请Let’s Encrypt证书，你可以使用Certbot工具，它是一个自动化证书颁发工具，用于管理Let’s Encrypt证书。以下是在Cent…
【Kubernetes部署】Kurbernetes集群高可用架构（二进制部署多Master节点）
高可用 一、基本架构1.1 为什么要有多个Master节点？1.1.1 Master节点单点故障问题1.1.2 选举算法的要求 1.2 基本架构 二、新Master节点的部署2.1 系统初始化操作Step1 关闭防火墙、selinux和swap分区Step2 修改主机名，添加域名映射Step3 修改内核参数St…
为什么HTTP用得很好的，开始普及HTTPS呢？
显而易见，现在的HTTP早已不安全，当我们在浏览各个网站时会发现HTTP前面都会显示不安全，因为HTTP是明文传输，一旦电脑被植入了木马，木马程序就会主动周期性发消息给Internet的控制终端，这样NAT小洞会一直敞开…
使用 Socks5 来劫持 HTTPS(TCP-TLS) 之旅
MITM 劫持的过程中，HTTP 协议并不是唯一选择。
实际在 MITM 使用过程中，BurpSuite 和 Yakit 提供的交互式劫持工具只能劫持 HTTP 代理的 TLS 流量；但是这样是不够的，有时候我们并不能确保 HTTP 代理一定生效，或者说特…
《红蓝攻防对抗实战》三.内网探测协议出网之HTTP/HTTPS协议探测出网
目录
一. 在 Windows 操作系统中探测 HTTP/HTTPS 出网
1. Bitsadmin 命令
2.Certuil 命令
2.Linux系统探测HTTP/HTTPS出网
1.Curl命令
2.Wget命令 对目标服务器探测 HTTP/HTTPS 是否出网时，要根据目标系统类型执行命令，不同类型的操作系统使用的探…
HTTPS安全相关-通信安全的四个特性-ssl/tls
230-TLS是什么
1.http不安全
由于 HTTP 天生“明文”的特点，整个传输过程完全透明，任何人都能够在链路中截获、修改或者伪造请求 / 响应报文，数据不具有可信性 ；
“代理服务”。它作为 HTTP 通信的中间人，在数据上下…
免费小程序HTTPS证书
随着互联网的快速发展，小程序已经成为人们日常生活中不可或缺的一部分。然而，在小程序的开发和使用过程中，安全问题一直是开发者们关注的重点。其中，HTTPS 证书是保障小程序安全的重要工具之一。在这方面，免费的小程序…
国密改造什么意思？国密SSL证书在国密改造中有什么作用？
在网络攻击日益增多的当今，我国政府与企业都意识到加强网络信息安全的重要性，而国密改造不仅可实现密码技术升级，还可实现商用密码自主可控，是国家战略的重要组成部分，由此国密改造成为我国网络安全领域的重要话题。那…
购买代码签名证书需要的资料是什么？
代码签名证书是用于验证软件和文件的完整性和真实性的重要工具。为了购买代码签名证书，申请时需要准备一些必要的资料，以下是购买代码签名证书所需的资料的介绍。 1、公司相关资料。 如果您代表一家公司购买代码签名证书，您需要提供一些与公司…
SSL证书与代码签名证书有何不同？
SSL 证书和代码签名证书者都使用公钥加密，那它们可以互换使用吗？
答案当然是不！
SSL证书是用于网站和服务器，主要用于加密和保护网站与用户之间的通信。SSL证书通过对域名或组织身份进行验证，确认该网站是合法且安全…
【计算机网络】应用层——HTTPS协议
目录 HTTPS协议加密对称加密非对称加密 数据摘要（数据指纹）HTTPS安全问题对称加密非对称加密 证书客户端认证查看客户端证书 解决数据安全问题（引入证书） HTTPS协议
HTTP 协议内容都是按照⽂本的⽅式明⽂传输的. 这就导致在传输过…
配置Docker远程访问并启用HTTPS
要配置Docker远程访问并启用HTTPS，您可以按照以下步骤进行操作：
生成证书和密钥：
在Docker主机上生成自签名证书和私钥，可以使用以下命令：
openssl req -x509 -newkey rsa:2048 -nodes -days 365 -out cert.pem -ke…
http跟https的区别
只要上过网的朋友一定接触过“HTTP”，每次开网页的时候，不管是什么网址，其前面都会出现HTTP字样，比如 “http：55049sjad.com”、“http：544.65.5.6.com”等等，而有些时候打开如银行等对安全性要…
Https图片链接下载问题
1. 获取方法
入参是一个Url, 和一个随机的名称. 返回值是MultipartFile, 这里因为我这里需要调接口传到服务器, 这里也可以直接通过inputStream进行操作. 按需修改 /*** 通过Url获取文件** param url* param fileName 随机产生一个文件名, 可以是uuid等* return* throws Excep…
HTTP/3 为什么正迅速崛起
超文本传输协议（HTTP）作为互联网的基石，一直在网页加载、视频流传输、应用获取数据等方方面面发挥重要作用。
去年，负责定义互联网技术的互联网工程任务组（IETF）将该协议的最新版本 HTTP/3 定为标准。在此…
Centos7下生成https自签名证书
1、安装openssl
yum install openssl2、生成带密码的私有秘钥文件
openssl genrsa -des3 -out server.key 2048使用带密码的私有秘钥文件时需要输入密码，这里直接输入：123456
3、生成不带密码的私有秘钥文件
openssl rsa -in server.key -out serve…
Http代理与socks5代理有何区别？如何选择？（一）
了解SOCKS和HTTP代理之间的区别对于优化您的在线活动至关重要，无论您是技术娴熟的个人、现代互联网用户还是企业所有者。在使用代理IP时，您需要先了解这两种协议之间的不同。 一、了解HTTP代理
HTTP（超文本传输协议）代理专门设计…
判断http、https图片是否存在
source是String类型的图片地址
方式一：
try { URL url new URL(source); URLConnection uc url.openConnection();InputStream in uc.getInputStream(); // 如果图片不存在则这一步异常if (source.equalsIgnoreCase(uc.getURL().toString())) in.close(); Sy…
Java调用HTTPS接口，绕过SSL认证
1：说明
网络编程中，HTTPS（Hypertext Transfer Protocol Secure）是一种通过加密的方式在计算机网络上进行安全通信的协议。网络传输协议，跟http相比更安全，因为他加上了SSL/TLS协议来加密通信内容。
Java调…
【Vue 本地项目运行https服务】
配置本地开发环境的https访问 1、下载证书生成库2、创建证书颁发机构3、创建证书4、创建成功后会有4个文件在我们项目根目录5、定位到ca.crt 文件所在在位置 双击 安装证书6、在vue.config.js中引入证书； 1、下载证书生成库
npm install -g mkcert2、创建证书颁发机…
网站如何改成HTTPS访问
在今天的互联网环境中，将网站更改成HTTPS访问已经成为了一种标准做法。HTTPS不仅有助于提高网站的安全性，还可以提高搜索引擎排名，并增强用户信任。因此，转换为HTTPS是一个重要的举措，无论您拥有个人博客、电子商务网站…
浏览器安全攻击与防御
前言 浏览器是我们访问互联网的主要工具，也是我们接触信息的主要渠道。但是，浏览器也可能成为攻击者利用的突破口，通过各种手段，窃取或篡改我们的数据，甚至控制我们的设备.本文将向大家介绍一些常见的浏览器安全的攻击…
安卓https抓包（提供软件+视频）
遇到的问题
因为android7.0以上机制不在信任用户证书，导致https协议无法抓包，除非把证书装在系统信任的证书里，此时手机需要root权限，但是如何不需要手机root也能抓包成功呢？我们采用virtualxposedjusttrustme来解决&…
HTTP 和 HTTPS的区别
一、HTTP
1.明文传输，不安全
2.默认端口号：80
3.TCP三次握手即可 二、HTTPS
1.加密传输，更安全(在HTTP层与TCP层之间加上了SSL/TTL安全协议) SSL和TTL是在不同时期的两种叫法，含义相同。 2.默认端口号：443
3.TCP三…
ubuntu 20通过docker安装onlyoffice，并配置https访问
目录 一、安装docker
（一）更新包列表和安装依赖项
（二）添加Docker的官方GPG密钥
（三）添加Docker存储库
（四）安装Docker
（五）启动Docker服务并设置它随系…
记一次http换成https的过程
记一次http换成https的过程
http默认端口是80，https默认端口是443，此文章主要记录一次网站配置https的过程。
1. 下载申请下载ssl证书
SSL证书是由证书颁发机构审核验证后颁发的，这种颁发机构也叫CA机构，是一个受信任的数字证书…
HTTPS加密为什么能保证网络安全？
随着互联网的普及和发展，网络安全问题日益严重。为了保护用户的隐私和数据安全，许多网站都采用了HTTPS加密技术。那么，HTTPS加密为什么可以保证网络安全呢？
原因是HTTP协议采用的是数据明文传输方式。用户从客户端浏览器提交数据…
5-什么是猴子补丁，有什么用途？什么是反射，python中如何使用反射？http和https的区别？
1 什么是猴子补丁，有什么用途
**解释**1 Python猴子补丁（Monkey Patch）是一种在运行时动态修改代码的技术。通在不修改源代码的情况下，改变代码的执行方式或增加功能2 Monkey Patching是在 运行时(run time) 动态替换属性(attrib…
Java 调用 Https 请求（2021/05/11)
Java 调用 Https 请求（2021/05/11)
更新时间内容2021/03/03自定义请求工具类实现2021/05/11使用 Hutool 工具包实现文章目录Java 调用 Https 请求（2021/05/11)1. 概述2. 实现2.1 HttpsURLConnection 实现2.2 Hutool 工具包实现3. 总结1. 概述
在日常开…
Android--https
public static SSLContext getSSLContext() {// 从assets中加载证书，取到证书的输入流InputStream is getApplicationContext().getAssets().open("srca.cer");// 证书工厂CertificateFactory cf CertificateFactory.getInstance("X.509");Ce…
CentOS 7.4 firewall 开启http/https 服务及SSL配置
###一、配置服务器正常开启HTTP及HTTPS
firewall http 服务开启
firewall-cmd --query-service http ##查看http服务是否支持，返回yes或者no firewall-cmd --add-servicehttp ##临时开放http服务 firewall-cmd --add-servicehttp -…
Vue2.0 使用 https 启动工程设置
项目工程根目录下，找到文件 vue.config.js。设置 module.exports.devServer.https: true
module.exports {productionSourceMap: false,configureWebpack: {devtool: source-map},// 它支持webPack-dev-server的所有选项devServer: {https: true, // https:{type:…
Nginx 配置二级域名（腾讯云）
根域名已被个人主站占用，想把做过的项目部署到二级域名，特此记录。 一、环境说明
系统： CentOS7.6
应用服务器：Nginx 1.16.1、Tomcat 9.0
安全组已开放端口： 22、80、443、3389
二、解析二级域名并申请 SSL 证书&a…
【实战记录】SSL证书部署到阿里云及注意事项
目录前言正文部署流程注意事项总结前言
原本正常的服务器在项目经过一次迭代之后突然无法使用 https 访问，一直显示不能提供安全的链接。先后检查了 SSL 证书状态、域名状态、服务器状态，都是没有问题的，甚至咨询了阿里的工程师，…
轻松让你的nginx服务器支持HTTP2协议
简介 nginx是一个高效的web服务器，因为其独特的响应处理机制和低内存消耗，深得大家的喜爱，并且nginx可和多种协议配合使用，而HTTP2协议又是一个非常优秀的协议，如果将两者结合起来会产生意想不到的效果，今天…
一个故事看懂HTTPS
我是一个浏览器，每到夜深人静的时候，主人就打开我开始学习。 为了不让别人看到浏览记录，主人选择了“无痕模式”。 但网络中总是有很多坏人，他们通过抓包截获我和服务器的通信，主人干了什么，请求了什么数据…
linux下的tree命令介绍
1 基本说明
tree -FC-F 显示目录后面的\；显示可执行文件*；功能类似ls -F
-C 带颜色显示，美观2 演示
1 显示当前目录下的2层：
tree -L 22 显示/data/repo的文件夹结构：
tree /data/repo3 输出目录结构到指定文件(也…
面试被问到 HTTP和HTTPS的区别有哪些？你该如何回答~
HTTP和HTTPS的区别有哪些，主要从以下几个方面来说：
1.安全性 HTTP和HTTPS是两种不同的协议，它们之间最主要的区别在于安全性。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，容易被攻击者截取信息。 HTTPS则在…
如何快速本地搭建悟空CRM结合内网穿透工具高效远程办公
🌈个人主页：聆风吟 🔥系列专栏：数据结构、Cpolar杂谈 🔖少年有梦不应止于心动，更要付诸行动。 文章目录 📋前言一. 无需公网IP，使用cpolar实现悟空CRM远程访问二. 通过公网来访问公司…
大数据-之LibrA数据库系统告警处理（ALM-12055 证书文件即将过期）
告警解释
系统每天二十三点检查一次当前系统中的证书文件，如果当前时间距离过期时间不足告警阈值天数，则证书文件即将过期，产生该告警。告警阈值天数的配置请参考《管理员指南》的“配置证书即将过期告警阈值”章节。
当重新导入一个正常证…
解锁安全与信任的双重礼遇！JoySSL证书买二送一，买三送二
JoySSL是业内领先的SSL证书提供商，致力于为网站提供最高水平的安全性。通过使用JoySSL证书，您的网站将获得强大的加密保护，确保用户的敏感信息在传输过程中得到安全加密，有效地抵御各种网络威胁。
为何选择JoySSL证书？…
Node.js案例 - 记账本
目录 项目效果
项目的搭建
编辑
响应静态网页
编辑
编辑
结合MongoDB数据库
结合API接口
进行会话控制 项目效果 该案例实现账单的添加删除查看，用户的登录注册。功能比较简单，但是案例主要是使用前段时间学习的知识进行实现的，…
HTTPS：保护网络通信安全的关键
当谈到网络通信和数据传输时，安全性是一个至关重要的问题。在互联网上，有许多敏感信息需要通过网络进行传输，例如个人身份信息、银行账户信息和商业机密等。为了保护这些信息不被未经授权的人访问和篡改，HTTPS（超文本传…
Android okhttp3.0配置https信任所有证书
参考:
Android okhttp3.0配置https的自签证书和信任所有证书 private OkHttpClient getHttpsClient() {OkHttpClient.Builder okhttpClient new OkHttpClient().newBuilder();//信任所有服务器地址okhttpClient.hostnameVerifier(new HostnameVerifier() {Overridepublic boo…
HTTP、HTTPS、SSL协议以及报文讲解
目录
HTTP/HTTPS介绍
HTTP/HTTPS基本信息
HTTP请求与应答报文
HTTP请求报文
HTTP响应报文
SSL协议
SSL单向认证
SSL双向认证
HTTP连接建立与传输步骤
HTTP访问全过程相关报文（以访问www.download.cucdccom为例子）
DNS报文解析
TCP三次握手连…
小程序https证书
小程序通常需要与服务器进行数据交换，包括用户登录信息、个人资料、支付信息等敏感数据。如果不使用HTTPS，这些数据将以明文的方式在网络上传输，容易被恶意攻击者截获和窃取。HTTPS通过数据加密来解决这个问题，确保数据在传输过程…
Tomcat10 简单地enable Https
通常来讲， 建站后要启用https 有下面3个步骤
1.购买域名 2.绑定域名和 服务器的外部IP地址 3.为这域名购买SSL 证书 （还有其密码） 4.在Tomcat上启用https 和安装这个证书
但是其实没有域名也可以在tomcat 中enable https的， 至于…
深入探索HTTPS加密技术与新兴安全趋势：保卫隐私的未来之路
在前文中，我们了解了HTTPS加密协议的工作原理和应用场景。然而，随着技术的不断发展和网络安全威胁的不断演变，HTTPS加密技术也在不断进化。在本篇博文中，我们将更深入地探讨HTTPS加密技术，并介绍一些新兴的安全趋势&am…
什么是https 加密协议？
什么是https 加密协议？ 加密通信的作用加密原理数字证书SSL/TLS 协议部署和使用重要性 HTTPS（Hyper Text Transfer Protocol Secure）是一种网络传输协议，它是基于HTTP协议的扩展，通过加密通信内容来保障数据传输的安全…
基于 Gin 的 HTTP 代理 Demo（2）
一周后勘误： 我这里实现的严格来说还是 HTTP 代理，只不过是通过隧道的方式传输非 HTTP 的流量，这里是 HTTPS 流量。尽管它可以传输 HTTPS 流量，它也不算是 HTTPS 代理。
上次写了 基于 Gin 的 HTTP 代理 Demo 之后，对…
golang https server如何设计方便抓包定位且安全
代码 测试
用go写后端https服务时，需要定位https包中的内容是否符合预期。
有涉猎的朋友应该了解过https有一种keylog技术，它允许在HTTPS连接中捕获和记录SSL或TLS会话密钥，以便于调试和分析加密流量。
本文将的就是通过可控制开启和关闭的keylog功能，提供安全便捷的调试…
Nginx同时支持Http和Https的配置详解
当配置Nginx同时支持HTTP和HTTPS时，需要进行以下步骤：
安装和配置SSL证书：
获得SSL证书：从可信任的证书颁发机构（CA）或使用自签名证书创建SSL证书。 将证书和私钥保存到服务器：将SSL证书和私钥…
使用certbot申请https通配符证书【阿里云篇】
certbot-dns-aliyun 解决阿里云 DNS 不能自动为通配符证书续期的问题 原理
当我们使用 certbot 申请通配符证书时，需要手动添加 TXT 记录。每个 certbot 申请的证书有效期为 3 个月，虽然 certbot 提供了自动续期命令，但是当我们把自动续期命…
http和https的区别有哪些？
HTTP（超文本传输协议）和HTTPS（HTTP Secure）是互联网上用于数据传输的两种协议。它们的主要区别在于HTTPS提供了加密的传输机制，以提高数据在传输过程中的安全性。以下是HTTP和HTTPS的一些主要区别： 加密&a…
nginx 配置前端项目添加https
可申请阿里云免费证书 步骤省略…
nginx 配置
server {listen 8050; #默认80端口 如果需要所有访问地址都是https 需要注释listen 8443 ssl; #https 访问的端口 ，默认443server_name 192.168.128.XX; #域名 或 ip# 增加ssl#填写证书文件…
前端知识笔记（三十八）———HTTPS：保护网络通信安全的关键
当谈到网络通信和数据传输时，安全性是一个至关重要的问题。在互联网上，有许多敏感信息需要通过网络进行传输，例如个人身份信息、银行账户信息和商业机密等。为了保护这些信息不被未经授权的人访问和篡改，HTTPS（超文本传…
![[leetcode 链表]](https://img-blog.csdnimg.cn/direct/e8c8ae2571fb42f8a0759bca5233eb6d.png)
[leetcode 链表]
文章目录 1. 移除链表元素 E2. 设计链表 M3. 反转链表 E4. 链表相交 E5. 环形链表Ⅱ M6. 两两相交链表节点 M7. 删除链表的倒数第N个节点 M 1. 移除链表元素 E
:::details 给你一个链表的头节点 head 和一个整数 val ，请你删除链表中所有满足 Node.val val 的节点…
有IP没有域名可以申请证书吗？
一、IP证书是什么？
ip证书是用于公网ip地址的SSL证书，与我们通常所讲的SSL证书并无本质上的区别，但由于SSL证书通常颁发给域名，而组织机构需要公共ip地址的SSL证书，这类SSL证书就是我们所说的ip证书。ip证书具有安全、…
HTTP与HTTPS：网络安全之门户
源码分享
https://docs.qq.com/sheet/DUHNQdlRUVUp5Vll2?tabBB08J2
在进行网页爬取和数据收集时，我们经常会与HTTP（超文本传输协议）和HTTPS（安全的超文本传输协议）打交道。这两种协议都用于互联网上的数据传…
IP地址SSL证书 IP证书
在许多企业用例中，公司需要SSL证书作为IP地址。公司使用IP地址通过Internet访问各种类型的应用程序。 公网IP地址的SSL证书：
内部IP（也称为私有IP）是IANA设置为保存的IPv4或IPv6地址，例如：
RFC 1918范围内…
我终于搞明白了HTTPS协议了！超长文章！
HTTPS协议是现代互联网中非常重要的一种安全协议，它能够在客户端和服务器之间建立一条安全的通信渠道，确保用户的隐私和数据安全。下面我来详细介绍HTTPS协议的相关知识。
HTTP协议的缺点
HTTP协议是互联网中的一种应用层协议，它负责客户端…
自建CA并生成自签名SSL证书
文章目录 前言一键生成自签名证书命令脚本执行结果 分步来看看自建证书的过程自建CA根证书生成CA私钥生成CA自签名证书 自签名SSL证书生成服务器私钥和证书申请文件CRS使用CA根证书签名SSL证书 最终的文件列表相关名词SSL/TLS协议证书颁发机构（CA）数字证…
SSL握手失败的解决方案
一、SSL握手失败的原因：
1，证书过期：SSL证书有一个有效期限，如果证书过期，就会导致SSL握手失败。
2，证书不被信任：如果网站的SSL证书不被浏览器或操作系统信任，也会导致SSL握手失败…
Positive SSL 证书介绍
Positive SSL 是一种受欢迎的 SSL 证书，提供了卓越的安全性、性价比和品牌信任。以下是对 Positive SSL 在这些方面的简要介绍：
1. 安全性：
Positive SSL 证书采用强大的加密技术，确保网站和用户之间的数据传输是安全的。它使用…
自建CA实战之 《0x02 Nginx 配置 https双向认证》
自建CA实战之 《0x02 Nginx 配置 https双向认证》
上一章节我们已经实现了Nginx上配置https单向认证，主要场景为客户端验证服务端的身份，但是服务端不验证客户端的身份。
本章节我们将实现Nginx上配置https双向认证，主要场景为客户端验证服…
https代理如何设置？https代理有什么好处和坏处？
一、HTTPS代理如何设置？ 在Windows上设置HTTPS代理通常需要以下步骤： 1. 打开“Internet选项”（可以在开始菜单中搜索）。 2. 在弹出的窗口中，选择“连接”选项卡。 3. 点击“局域网设置”按钮。 4. 在弹出的窗口中&…
安卓端出现https请求失败(转)
背景#
某天早上，正在一个会议时，突然好几个同事被叫出去了；后面才知道，是有业务同事反馈到领导那里，我们app里面某个功能异常。
具体是这样，我们安卓版本的app是禁止截屏的（应该是app里做了拦…
Https接口调用问题
使用场景: 因为项目需要爬点接口数据, 接口是https, 在网上找的笔记整理了一下. 仅供参考 1. 调用Https的Get方法
/*** 只需要url** param url* return*/public static String doGetForHTML(String url) {return doGetForHTML(url, null);}/*** param url 请求地址* para…
nginx 离线安装 https反向代理
这里写自定义目录标题 安装步骤1.安装nginx所需依赖1.1 安装gcc和gcc-c1.1.1下载依赖包1.1.2 上传依赖包1.1.3安装依赖 1.2 安装pcre1.2.1 下载pcre1.2.2 上传解压安装包1.2.3 编译安装 1.3 下载安装zlib1.3.1 下载zlib1.3.2 上传解压安装包1.3.3 编译安装 1.4 下载安装openssl…
Curl多线程https访问，崩溃问题修复
Curl: ��: SSL and multithread crash on windows, how to use mutex on windows?
SSL and multithread crash on windows, how to use mutex on windows?
From: mao mao <lmjrd_at_hotmail.com> Date: Fri, 25 Nov 2016 09:50:48 0000
Thank…
python3遇到Can‘t connect to HTTPS URL because the SSL module is not available.
远程服务器centos7系统上有minicoda3，觉得太占空间，就把整个文件夹删了，原先的Python3也没了，都要重装。
我自己的步骤：进入管理员模式 1.下载Python3的源码： wget https://www.python.org/ftp/python/3.1…
HTTP协议与消息加密
问题引出
在使用企业微信Api的接口时，发现获取 access_token 的接口，传递参数使用的是 查询参数（Query参数）。于是我产生了疑问，通过 Query参数 传递的参数，安全吗？会不会产生泄露，…
https密钥认证、上传镜像实验
一、第一台主机通过https密钥对认证
1、安装docker服务
（1）安装环境依赖包
yum -y install yum-utils device-mapper-persistent-data lvm2 （2）设置阿里云镜像源
yum-config-manager --add-repo http://mirrors.aliyun.com/do…
hosts文件、DNS、删除浏览器域名安全策略、浏览器代理
文章目录 1. hosts文件2. DNS3. 删除浏览器域名安全策略4. 浏览器代理服务器 1. hosts文件 位置 C:\Windows\System32\drivers\etc\hosts 没有后缀名 内容 ip 一个空格 域名 定义 hosts就是系统的一个配置文件，主要配置ip和域名的映射关系，相当于是本地…
http——https实现指南
第一部分：HTTPS安全证书简介
什么是HTTPS安全证书？
在网络通信中，HTTPS安全证书是一种由可信任的证书颁发机构（CA）签发的数字证书，用于保障网站与用户之间的数据传输安全。通过加密和身份验证，…
阿里云服务器 使用Certbot申请免费 HTTPS 证书及自动续期
前言
Certbot是一款免费且开源的自动化安全证书管理工具，由电子前沿基金会（EFF）开发和维护，是在Linux、Apache和Nginx服务器上配置和管理SSL/TLS证书的一种机制。Certbot可以自动完成域名的认证并安装证书。
一、 安装软件
1.1…
域名流量被劫持怎么办？如何避免域名流量劫持？
随着互联网不断发展，流量成为线上世界的巨大财富。然而一种叫做域名流量劫持的网络攻击，将会在不经授权的情况下控制或重定向一个域名的DNS记录，导致用户在访问一个网站时，被引导到另一个不相关的网站，从而劫持走原网站…
Linux：nginx设置网站https
http和https的区别 http: 80 https: 443 这种协议比http协议要安全，因为传输数据是经过加密的 HTTPS简介 HTTPS其实是有两部分组成：HTTP SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过…
什么是GeoTrust证书？
GeoTrust是全球知名的数字证书颁发机构，提供一系列安全解决方案，旨在帮助客户保护敏感数据并验证在线身份。其证书广泛应用于各类网站，为企业和个人提供安全保障。 GeoTrust证书受到欢迎的原因主要有以下几点：
快速部署ÿ…
node.js使用代理踩的坑最终的解决方案使用https和socks-proxy-agent解决
安装环境
npm install https npm install socks-proxy-agent
调用环境
const https require(https);
const { SocksProxyAgent } require(socks-proxy-agent);定义一个公用请求方法
function httpsRequest(options, body) {return new Promise((resolve, reject) > {c…
Windows.OpenSSL生成ssl证书配置到nginx
一、下载OpenSSL程序安装 到E:\soft\OpenSSL-Win64
二、打开一个CMD控制台窗口，设置好openssl.cnf路径
E:
cd E:\soft\OpenSSL-Win64\bin
set OPENSSL_CONFE:\soft\OpenSSL-Win64\bin\openssl.cnf
三、在当前目录 E:\soft\OpenSSL-Win64\bin 里创建两个子目录
m…
https 中 ssl/tls 的握手
如果使用了 https 协议，那么在建立 tcp 连接之后，还会进行 tls 握手。也就是 https 的证书验证和密钥传输的过程。简化的流程如下：
客户端发送请求服务端返回证书客户端验证证书，提取公钥，生成对称加密的密钥…
通过openssl生成密钥以及如何设置flask接口的https访问
参考内容：
生成key
https://blog.csdn.net/guigenyi/article/details/131424405
使用key
Flask是一个轻量级的Python Web框架，它可以通过一些简单的步骤来支持HTTPS访问接口，从而提高安全性和可信度。HTTPS是一种基于SSL/TLS的网络协议&a…
应用层—HTTPS详解（对称加密、非对称加密、密钥……）
文章目录 HTTPS什么是 HTTPSHTTPS 如何加密HTTPS 的工作过程对称加密非对称加密 HTTPS
什么是 HTTPS
HTTPS 也是一个应用层的协议。是在 HTTP 协议的基础上引入的一个加密层。
由来：HTTP 协议内容都是按照文本的方式明纹传输，这就导致在传输过程中出现…
springboot前后端分离项目配置https接口（ssl证书）
文章目录 说明vue.js前端部署vue.js项目axios请求配置本地创建日志文件创建Dockerfile文件配置ssl证书nginx.confvue项目打包上传创建容器部署 后端springboot项目部署配置ssl证书打包部署 补充：jsk证书和pfx证书补充：两种证书的转化JKS转PFXPFX 转 JKS …
Ansible get_url模块 get_url模块用于将文件或软件从http、https或ftp下载到本地节点上
目录 常用参数：案例验证 常用参数： dest： 指定将文件下载的绝对路径—必须 url： 文件的下载地址（网址）—必须 url_username: 用于http基本认证的用户名 url_password： 用于http基本认证的密码 v…
深入理解nginx的https sni机制
目录 1. 概述2. 初识sni3. nginx的ssl证书配置指令3.1 ssl_certificate3.2 ssl_certificate_key3.3 ssl_password_file4. nginx源码分析4.1 给ssl上下文的初始化4.2 连接初始化4.3 处理sni回调4.2 动态证书的加载5. 总结阅读姊妹篇: 深入理解nginx的https alpn机制
1. 概述 SN…
Spring Boot应用程序如何配置 HTTPS 访问方式
在 Spring Boot 应用程序中配置 HTTPS 访问方式可以根据你是否拥有由受信任的证书颁发机构（CA）签发的证书来分为两种情况：使用自签名证书和使用 CA 签发的证书。下面我将分别介绍这两种情况的配置方法：
使用自签名证书
如果你还…
http503错误是什么原因
HTTP503错误在站长圈很经常遇到，很多网站站长经常遇到的HTTP503错误经常会不知道怎么去解决它。今天我们就来针对HTTP503错误问题展开说说。HTTP503错误是指服务器暂时无法处理客户端的请求，常常出现在服务器超负荷或维护期间。在这种情况下，…
PositiveSSL多域名通配符证书买一年送一月
SSL数字证书是一种安全协议，用于在网络通信中提供加密和身份验证服务，是保护网站安全的重要手段之一。PositiveSSL是Sectigo旗下的子品牌，经营着各种SSL证书，例如，单域名SSL证书、多域名SSL证书、通配符SSL证书和多域名…
解决 github.com port 443: Timed out 的问题
国内访问github.com总是那么不竟如人意，时而无法加载网页，时而等我们抽完了一根烟后，它还处于转圈的状态。 虽然国内有gitee.com等诸多的代码托管平台，但却鲜有国人愿意去呢？其中的缘由，想必也不用我多说&a…
深入解析HTTPS：安全机制全方位剖析
随着互联网的深入发展，网络传输中的数据安全性受到了前所未有的关注。HTTPS，作为HTTP的安全版本，为数据在客户端和服务器之间的传输提供了加密和身份验证，从而确保了数据的机密性、完整性和身份真实性。本文将详细探讨HTTPS背后的…
Security ❀ HTTP/HTTPS逐包解析交互过程细节
文章目录 1. TCP三次握手机制2. HTTP Request 请求报文3. HTTP Response 响应报文4. SSL/TLS协议4.1. ClientHello 客户端Hello报文4.2 ServerHello 服务器Hello报文4.3. *ServerKeyExchange 服务公钥交换4.4. ClientKeyExchange 客户端公钥交换4.5. *CertificateVerify 证书验…
curl添加https服务
CURL支持的通信协议有FTP、FTPS、HTTP、HTTPS、TFTP、SFTP、Gopher、SCP、Telnet、DICT、FILE、LDAP、LDAPS、IMAP、POP3、SMTP和RTSP。
首选删除系统自带的openssl，因为他只有可执行程序和库，没有头文件。 sudo apt-get remove openssl openssl官网&am…
SSL安全证书怎么查看证书类型？
SSL安全证书是一种用于确保互联网通信安全的协议。它通过加密数据传输以保护敏感信息不被窃取或篡改。在浏览器中，我们可以轻松查看SSL安全证书的类型。本文将详细介绍如何查看证书类型，并探讨不同类型的SSL证书的用途和特点。 要查看SSL安全证书的类型&…
什么是https加密协议，相比http的好处在哪？
先了解什么是http
HTTP（Hypertext Transfer Protocol）是一种用于在计算机网络上传输超文本的应用层协议。它是一种无状态的、无连接的协议，通常用于在Web浏览器和服务器之间传输HTML页面、图片、音频、视频以及其他数据资源。
以下是HTTP的…
gin使用自签名SSL证书与自签名证书不受信任方法解决
文章目录 1. X.509 V3证书介绍2、使用openssl生成自签名证书和解决不受信任问题2.1、生成根证书2.2、为域名生成证书申请文件2.3、为域名创建证书的扩展描述文件2.4、为域名创建证书 3、Go应用中使用自签名证书3.1、gin框架调用实现3.2、运行效果 4、使用java的bouncycastle生成…
代码签名证书是如何保护软件？
随着互联网的普及和技术的发展，软件开发已经成为了一个非常重要的行业。然而，软件安全问题也日益凸显，恶意软件、病毒、木马等威胁着用户的数据安全和隐私。为了确保软件的安全和可靠性，开发者需要采取一系列措施来保护他们的产品…
PC端安装配置Charles抓包微信小程序
1. 安装
官网：https://www.charlesproxy.com/download/
2. 配置
2.1 注册激活
Charles 是一个付费软件，免费使用一个月。
免费在线生成激活码网址：https://www.zzzmode.com/mytools/charles/，输入任意用户名来获取激活码。 …
最全面生产环境 HTTPS的 Nginx配置、详细参数解释
最全面生产环境 HTTPS的 Nginx配置、详细参数解释 nginx配置详解1.events2.http3.server4.location：5.安全头部配置：6.日志配置：7.Gzip 压缩配置：8.资源缓存配置：9.防止直接访问隐藏文件HTTPS配置nginx配置
详解
1.events
user nginx;
worker_processes auto;
pid /run…
squid SSL https
在 Squid 服务中配置 SSL Bumping 建议在 Squid 服务中配置 SSL Bumping 以处理加密连接。如果未配置 SSL Bumping，则代理服务器无法干预加密连接建立过程。在这种情况下，Kaspersky Web Traffic Security（反病毒和反网络钓鱼）的保…
http和https的区别（简述）
HTTP（HyperText Transfer Protocol）和HTTPS（HTTP Secure）都是用于在客户端和服务器之间传输数据的协议，但它们在安全性方面有重要的区别。
1.HTTP:
概述： HTTP是一种用于传输超文本的协议（超文…
HTTP 与 HTTPS-HTTP 解决了 HTTP 哪些问题?
资料来源 : 小林coding 小林官方网站 : 小林coding (xiaolincoding.com) HTTP 解决了 HTTP 哪些问题?
HTTP 由于是明文传输，所以安全上存在以下三个风险:
窃听风险，比如通信链路上可以获取通信内容，用户号容易没。篡改风险，比如…
【kubernetes】二进制部署k8s集群之master节点和etcd数据库集群（上）
目录 前言：关于整个k8s集群的主机规划以及本文部署架构
步骤一：完成操作系统初始化配置
步骤二：完成etcd集群部署
关于etcd集群
①准备签发证书环境
②先完成单独一个节点的部署
③通过部署好的etcd01节点 完成另外两个节点的部署
拓展…
【Java网络编程06】HTTPS原理
1. HTTPS基本概念
HTTPS：HTTPS也是一个应用层协议，它在HTTP协议的基础上引入了一个加密层——SSL协议，区别就在于HTTP协议是基于明文传输的（不安全），使用HTTPS加密就能在一定程度上防止数据在传输过程中被…
计算机网络实验（二）：Wireshark网络协议分析
一、实验名称：Wireshark网络协议分析
二、实验原理
HTTP协议分析
1.超文本传输协议（Hypertext Transfer Protocol, HTTP）是万维网（World Wide Web）的传输机制，允许浏览器通过连接Web服务器浏览网页。目…
frida https抓包
web端导入证书、https代理即可解决大部分需求，但是，有些app需要处理ssl pinning验证。
废话不多说。frida处理ssl pin的步骤大体如下。
安装python3.x,并在python环境中安装frida：
pip install frida
pip install frida-tools下载frida-se…
SSL证书DV和OV的区别
SSL证书是数字证书的一种，配置在服务器上，起到文件信息传输加密的作用。由受信任的数字证书颁发机构CA在验证服务器身份后颁发，防止第三方窃取或篡改信息。 在选择SSL证书的过程中，一般要注意选择的SSL证书的等级。常见有DV和OV证…
解读 HTTP 和 HTTPS：有何异同？
超文本传输安全协议（HTTPS）是建立在超文本传输协议（HTTP）之上的一种安全网络传输协议。在计算机网络上传输时，HTTPS 通过传输层安全性（TLS）或它的前身安全套接字层（SSL）为…
HTTPS网络通信协议基础
目录
前言：
1.HTTPS协议理论
1.1协议概念
1.2加密
2.两类加密
2.1对称加密
2.2非对称加密
3.引入“证书”
3.1证书概念
3.2数据证书内容
3.3数据签名
4.总结 前言： 了解完HTTP协议后，HTTPS协议是HTTP协议的升级加强版，…
Caddy 自动HTTPS 反向代理、重定向、静态页面 - docker版
简介
Caddy 是一个通用的、易于使用的 Web 服务器，具有以下特点：
快速: Caddy 使用 Go 语言编写，以高性能著称。 安全: Caddy 支持 HTTPS、自动证书生成、HTTP/2 等安全功能。 易用: Caddy 的配置文件简单易懂，易于配置。 功能丰…
HTTPS原理及配置
HTTPS 1. 对称加密和非对称加密2. 加密算法（了解）3. HTTPS 协议介绍4. HTTPS 原理4.1. HTTP 访问过程4.2. HTTPS访问过程4.3. HTTPS 总结4.4. CA 证书认证机构 HTTPS 基本原理 HTTPS（全称：HyperText Transfer Protocol over Secur…
Fiddler工具 — 18.Fiddler抓包HTTPS请求（一）
1、Fiddler抓取HTTPS过程 第一步：Fiddler截获客户端发送给服务器的HTTPS请求，Fiddler伪装成客户端向服务器发送请求进行握手 。 第二步：服务器发回相应，Fiddler获取到服务器的CA证书， 用根证书（这里的根证…
Android 7.0以上charles无法抓取部分https包问题
首先保证配置一切正确
手机通过访问chls.pro/ssl下载.pem证书，如无法安装，在文件管理器中将后缀名改为.crt 在设置中安装该证书 Charles-Proxy - SSL Proxying Setting - Include 添加需要抓包的URL:443即可 以上基本配置结束后，看下代码
代…
【Java EE初阶二十二】https的简单理解
1. 初识https 当前网络上,主要都是 HTTPS 了,很少能见到 HTTP.实际上 HTTPS 也是基于 HTTP.只不过 HTTPS 在 HTTP 的基础之上, 引入了"加密"机制；引入 HTTPS 防止你的数据被黑客篡改 ； HTTPS 就是一个重要的保护措施.之所以能够安全, 最关键的…
免费域名证书的优势及申请
免费域名证书的优势
经济实惠：免费域名证书的最大优势在于其零成本。对于那些预算紧张的小型网站和个人开发者来说，这无疑是一个巨大的福音。他们无需支付任何费用，即可获得与付费证书相媲美的安全保护。简单易用：免费域名证书的…
web服务之https超文本传输安全协议
华子目录 概述SSL协议分两层SSL协议提供的服务证书https安全通信机制图解过程 使用Apachemod_ssl组件的加密认证网站概念安装配置文件SSL配置文件的主要参数 实验1.搭建httpsssl的加密认证web服务器2.组建含多子目录的网站 概述
超文本传输协议HTTP协议被用于在Web浏览器和网站…
防御第六次作业-笔记整理
目录 DPI
DFI
签名
AV
URL过滤
HTTPS过滤 文件内容过滤
VPN概述
密码学
对称加密
非对称加密
HASH运算 DPI
DPI --- 深度包检测技术 --- 主要针对完整的数据包（数据包分片，分段需要重组），之后对数据包的内容进行识别。…
http https socket rpc grpc有啥区别联系
HTTP、HTTPS、Socket、RPC 、gRPC简介
HTTP（Hypertext Transfer Protocol） 1.1: HTTP是一种应用层协议，用于在客户端和服务器之间传输超文本数据，通常用于Web应用中。 1.2: HTTP是基于请求-响应模型的，客户端向服务器…
HTTPS对HTTP的加密过程
1、HTTPS是在HTTP的基础上，引入了一个加密层（SSL），对数据进行保护，HTTP 是明文传输的（不安全，很可能会被运营商通过referer劫持，或者黑客通过修改链接来窃数据）
2、加密…
如何在 WordPress 网站上设置Let‘s Encrypt
设置 SSL 现在就像 一加一 一样简单。按照以下步骤在使用 Kinsta 托管的 WordPress 站点上安装免费的 Let’s Encrypt 证书。
点击查看 什么是Let’s Encrypt 以及 Let’s Encrypt 前景
注意：如果您使用的是 Cloudflare 或 Sucuri，请跳到下面ÿ…
如何在 WordPress 中将 HTTP 重定向到 HTTPS
如何在 WordPress 中将 HTTP 重定向到 HTTPS
在 WordPress 中选择将 HTTP 重定向到 HTTPS 时，有几个不同的选择。
如果是 Kinsta 客户端，最简单的方法是使用强制 HTTPS 工具。
本篇就来介绍如何使用Kinsta客户端来将HTTP重定向到HTTPS。
无需安装插件…
Tomcat配置https协议证书-阿里云，Nginx配置https协议证书-阿里云，Tomcat配置https证书pfx转jks
Tomcat/Nginx配置https协议证书 前言Tomcat配置https协议证书-阿里云方式一 pfx配置证书重启即可 方式二 jkspfx生成jks配置证书重启即可 Nginx配置https协议证书-阿里云实现方式重启即可 其他Tomcat相关配置例子如下nginx配置相关例子如下 前言
阿里云官网：https:…
【八股】计算机网络-HTTP和HTTPS的区别、HTTPS加密传输原理
计算机网络-HTTP和HTTPS的区别、HTTPS加密传输原理 一、HTTP和HTTPS的基本概念二、HTTP与HTTPS的区别三、HTTPS加密传输原理1. 什么是HTTPS1.1 https诞生的原因1.2 https加密方式1.3.http和https的区别 2. https的工作流程3. 数字证书3.1 什么是数字证书3.2 如何申请数字证书3.…
Linux -- 进阶 Web服务器 搭建基于 https 协议的静态网站 （ 预备知识 ）
概念引入 ： 什么是 HTTPS ? HTTPS 协议背景 ？ >>> HTTP 协议 即 超文本传输协议 ， 它出生的很早，在早期，网络服务的相关攻击呢，或者病毒啥的几乎没有，安全类的问 题也是少之又…
https 建立连接过程分析
从真实的抓包开始 根据抓包结果可以看到
从客户端发起请求开始，主要经过以下几个过程： 1、TCP 三次握手 2、浏览器发送 Client Hello 到服务器 3、服务器发送Server Hello 、证书、证书状态、服务端密钥交换，到浏览器 4、浏览器发送 客户端密…
httphttps，阿里云ssl证书配置前端配置【nginx版本】
第一步：下载nginx的ssl证书 阿里云获取免费的https证书ssl
下载好解压后，有一个 .pem 和一个 .key 第二步：配置你的nginx.conf
上传你刚刚下载的两个文件，记住他们的位置 .pem 必须在上面
检查配置文件
/usr/local/nginx…
【Nginx】Nginx配置反向代理 和 https
nginx.conf配置 进入linux /etc/nginx/ 打开nginx.conf 进行以下配置 http {include mime.types;default_type application/octet-stream;sendfile on;keepalive_timeout 65;server {#监听443端口listen 443 ssl;#你的域名server_name huiblog.top;#ssl证书的pe…
HTTPS如何保证数据传输的安全性 以及CA签发证书验签
暴力输出： 越看会越深入，睡前难以想通，后深入研究。得之。
有问题 请留言。
----------追求内心的富足与平和。日行一善。 亓苏姑娘
前端开发环境模拟HTTPS
文章目录 一、创建HTTPS证书openssl报错？ 二、创建HTTPS服务器三、脚手架配置HTTPSumi配置vite配置 一、创建HTTPS证书
进入要建立 HTTPS 服务的目录
openssl genrsa -out key.pem 1024
openssl req -new -key key.pem -out csr.pem
openssl x509 -req -in csr.pe…
《最新出炉》系列初窥篇-Python+Playwright自动化测试-33-处理https 安全问题或者非信任站点-上篇
1.简介 这一篇宏哥主要介绍playwright如何在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，…
haproxy集成国密ssl功能[下]
上接[haproxy集成国密ssl功能上
4. 源码修改解析 以下修改基本围绕haproxy的ssl_sock.c进行修改来展开的，为了将整个实现逻辑能够说明清楚，下述内容有部分可能就是直接摘抄haproxy的原有代码没有做任何修改，而大部分增加或者修改的内容则进行了特别的说明。
4.1 为bind指令…
免费升级https的方式（含教学）
背景：随着现在全民网络安全意识的日益提升，各个网站实现的https数量也随之提升，那么如何将原本网站的http访问方式升级为https呢？下面均为干货内容。
目录 http访问和https访问的区别：
实现https后有哪些好处&#x…
在极狐GitLab 配置 SSL/https
本文作者 徐晓伟 说明
极狐GitLab https 使用的是 nginx 实现的本文使用的域名是IP 192.168.80.14（原因：如果使用域名，必须拥有这个域名的所有权，并增加解析才可以，要不然在 Docker 容器中，无法使用域名检…
深入理解nginx的https alpn机制
目录 1. 概述2. alpn协议的简要理解2.1 ssl的握手过程2.2 通过抓包看一下alpn的细节3. nginx源码分析3.1 给ssl上下文设置alpn回调3.2 连接初始化3.3 处理alpn协议回调3.4 握手完成，启用http协议4.4 总结阅读姊妹篇：深入理解nginx的https alpn机制
1. 概述 应用层协议协商（…
HTTPS是什么,详解它的加密过程
目录 1.前言
2.两种加密解密方式
2.1对称加密
2.2非对称加密
3.HTTPS的加密过程
3.1针对明文的对称加密
3.2针对密钥的非对称加密
3.3证书的作用 1.前言 我们知道HTTP协议是超文本传输协议,它被广泛的应用在客户端服务器上,用来传输文字,图片,视频,js,html等.但是这种传…
Wordpress站点通过修改.htaccess 设置重定向实现强制 https 访问
要在WordPress站点上通过修改.htaccess文件实现强制HTTPS访问，您可以按照以下步骤进行操作：
登录到WordPress站点管理后台。
在文件管理器或通过FTP访问网站根目录，找到并打开名为 .htaccess 的文件。
在打开的文件中添加以下代码…
此站点的连接不安全，怎么解决？
有部分的网站用户在打开的时候会被提示“此站点的连接不安全”这种现象为什么会出现，大概率是因为没有安装SSL证书或者SSL证书出现了错误，小编在这里面将展开讲解为大家分析其中的原因以及解决方法。
一：遇到该情况的时候该怎么办࿱…
springboot2.7集成es8 https方式绕过证书访问集群
版本说明
项目Valuespring-boot2.7.13es8.12.2
配置文件
spring:elasticsearch:uris: https://192.168.1.110:30920username: elasticpassword: 123456依赖文件
子pom.xml引入elasticsearch-java依赖 <dependency><groupId>co.elastic.clients</groupId>…
使用WordPress在US Domain Center上建立外贸网站的详细教程
第一部分：介绍外贸网站
外贸网站是为国际贸易目的而建立的网站，用于展示公司的产品和服务，吸引海外客户。使用WordPress搭建外贸网站有诸多优势，包括易用性、SEO友好性和丰富的主题插件选择。
第二部分：为什么选择US…
练习实践-TLS协议01-Wireshark对https数据的解密
参考来源： https://zhuanlan.zhihu.com/p/36669377 https://blog.csdn.net/u010726042/article/details/53408077
思路：
wireshark抓到的https流量包经过了ssl加密，那么我们如何才能查看解密的数据呢？Firefox和Chrome浏览器都支…
职业生涯知识回顾-基础篇之网络传输协议
协议的本质也就是彼此之间的约定和规则。
HTTP
HTTP 是一个承载于 TCP 协议上的超文本传输协议，明文，无状态。由客户端发起请求，服务器返回响应。
无状态是指协议对于事务处理没有记忆，不会保留之前请求的任何信息，…
HTTPS的实现原理
图片来源：HTTPS 详解一：附带最精美详尽的 HTTPS 原理图 - 个人文章 - SegmentFault 思否
加密流程按图中的序号分为： 客户端请求 HTTPS 网址，然后连接到 server 的 443 端口 (HTTPS 默认端口，类似于 HTTP 的80端口)。…
服务器有几种http强制跳转https设置方法
目前为站点安装SSL证书开启https加密访问已经是件很简单的事了，主要是免费SSL证书的普及，为大家提供了很好的基础。 Apache环境下如何http强制跳转https访问。Nginx环境下一般是通过修改“你的域名.conf”文件来实现的。 而Apache环境下通过修改.htacces…
git clone http/https 报错 10054/443 问题
文章目录 错误解决方案1 关闭http和https代理2 设置自己的代理 错误
错误 Failed to connect to github.com port 443: Timed out OpenSSL SSL_read: Connection was reset, errno 10054 一般都是网络问题
解决方案
1 关闭http和https代理
git config --global --unset htt…
给nginx部署https及自签名ssl证书
一、生成服务器root证书
openssl genrsa -out root.key 2048
openssl req -new -key root.key -out root.csr#Country Name (2 letter code) [XX]:---> CN#Country Name (2 letter code) [XX]:---> CN#State or Province Name (full name) []:---> Shanghai#Locality…
中国社科院与英国斯特灵大学——认证与不认证都颁发什么证书
随着在职研究生改革的不断深入，越来越多的在职人士报考在职研究生，在职博士，提升自己的学历和能力。中外合作办学博士是在职博士报考方式之一，是由国内的院校和国外院校合作开办的在职博士教育形式，分可认证和不可认证…
本文解释什么是HTTPS及其工作原理
一、解释什么是HTTPS及其工作原理
HTTPS，全称Hypertext Transfer Protocol Secure，是以安全为目标的HTTP通道，它在HTTP的基础上通过传输加密和身份认证来确保传输过程的安全性。这种协议被广泛用于万维网上安全敏感的通讯，例如交…
HTTPS之使用acme.sh申请免费ssl证书
1、步骤一：安装 acme.sh
acme.sh 是一个集成了 ACME 客户端协议的 Bash 脚本
a、安装命令
curl https://get.acme.sh | sh -s emailusernameexample.com
或者
git clone --depth 1 https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --ins…
WINHTTP忽略HTTPS证书
文章目录 WINHTTP忽略HTTPS证书WINHTTP使用TLS协议版本 WINHTTP忽略HTTPS证书
发布了Wininet库忽略Https证书文章之后有朋友问我如果使用WINHTTP发起忽略证书的方法,
下列粘出代码可以看到跟Wininet是一样的不在过多赘述，不懂的朋友可以看我发的链接说明。C发起Htt…
基于tomcat的https(ssl)双向认证
一、背景介绍 某个供应商服务需要部署到海外，如果海外多个地区需要部署多个服务，最好能实现统一登录，这样可以减轻用户的使用负担（不用记录一堆密码）。由于安全问题（可能会泄露用户数据）&#x…
网络协议与攻击模拟_17HTTPS 协议
HTTPShttpssl/tls 1、加密算法 2、PKI（公钥基础设施） 3、证书 4、部署HTTPS服务器 部署CA证书服务器 5、分析HTTPS流量 分析TLS的交互过程 一、HTTPS协议
在http的通道上增加了安全性，传输过程通过加密和身份认证来确保传输安全性
1、TLS
…
如何在Spring Boot中启用HTTPS？
在Spring Boot中启用HTTPS是一个增强应用程序安全性的重要步骤。下面我将介绍如何将一个Spring Boot项目配置成支持HTTPS协议。 引入
在现代的网络通信中，安全性成为了一个不能忽视的要求。特别是当我们谈论到数据传输时，保护用户信息的安全性是非常重要…
【Web安全】基于HTTP、HTTPS应用层协议详解
文章目录 前言一、HTTP协议简介请求方法(1)GET(2)HEAD(3)POST(4)PUT(5)DELETE(6)TRACE(7)OPTIONS(8)CONNECT请求标记头响应状态码响应标记头二、HTTPS协议简介<
nginx upstream server主动健康监测模块添加https检测功能
1 缘起 前面的《nginx upstream server主动健康检测模块ngx_http_upstream_check_module 使用和源码分析》系列已经分析了ngx_http_upstream_check_module的实现原理，并且在借助这个模块的框架实现了一个udp健康检测的新功能。 但是ngx_http_upstream_check_mod…
Windows服务器：通过nginx反向代理配置HTTPS、安装SSL证书
先看下效果： 原来的是 http，配置好后 https 也能用了，并且显示为安全链接。 首先需要 SSL证书 。 SSL 证书是跟域名绑定的，还有有效期。 windows 下双击可以查看相关信息。 下载的证书是分 Apache、IIS、Tomcat 和 Nginx 的。 我…
如何部署SSL服务器证书更安全？
SSL证书是如今保护网站和用户数据安全的有效工具，也是很多企业网站所必不可少的。在部署SSL服务器证书时，如何更加安全地进行操作是非常重要的。下面我们来详细介绍一下如何部署SSL服务器证书更安全。 首先，选择安全的SSL证书服务商和品牌&am…
深入浅出解析SSL：保障网络安全的加密技术
在数字信息时代，网络安全已成为人们关注的重点。为了在网络传输过程中保护数据的完整性和机密性，我们需要一种强大的安全协议——SSL（安全套接层）。今天德迅云安全就带大家来简单了解下SSL是什么，它的工作原理以及为何…
onlyoffice监听https
修改onlyoffice
在开始将您的ONLYOFFICE Docs切换到HTTPS协议之前，您需要创建一个安全证书和证书私钥。将它们放到安装ONLYOFFICE Docs的计算机上的一个文件夹中。 获得证书后，请执行以下步骤： 所有命令都应以管理员权限执行。要以管理员身份…
HTTPS运行加密的过程
HTTPS（Hypertext Transfer Protocol Secure）是一种通过计算机网络进行安全通信的传输协议。它是在HTTP的基础上加入了SSL/TLS协议层，从而实现了对传输层数据的加密，确保了数据的机密性和完整性。HTTPS的加密过程涉及多个步骤和复杂…
Python的requests库发送HTTPS请求时，SSL证书验证的流程
建立连接：当你使用requests库发送HTTPS请求时，它会尝试与目标服务器建立安全的SSL连接。 获取服务器SSL证书：服务器会将自己的SSL证书发送给客户端（即你的请求）。 验证证书：requests库会验证服务器返回的…
网络原理——HTTPS
HTTPS是 在HTTP的基础上，引入了一个加密层（SSL)。
1. 为什么需要HTTPS
在我们使用浏览器下载一些软件时，相信大家都遇到过这种情况：明明这个链接显示的是下载A软件，点击下载时就变成了B软件，这种情况是运…
【精华】android抓包https(tls)全教程，openssl生成burpsuite证书，并导入
一、自生成365天的证书，然后导入到burpsuite
为什么需要365天证书，因为chrome等一些软件会检测证书时长，太长了报错：证书有效期过长的错误NET::ERR_CERT_VALIDITY_TOO_LONG
1、openssl生成burpsuite证书 openssl req -x509 -newkey rsa:2048 -keyout server.pem -out bur…
什么是AJAX？它的运用场景有哪些？
文章目录 前言一、什么是AJAX二、AJAX原理是什么三、为什么需要AJAX四、AJAX的使用五、AJAX的应用场景 前言
AJAX 即 Asynchronous Javascript And XML（异步JavaScript和XML），是指一种创建交互式网页应用的网页开发技术。
AJAX 是一种用于创…
支付宝开放平台证书验签生成签名接入方式的操作流程之公钥证书，密钥证书的生成
#小李子9479#
调用支付宝接口的安全验证方式均使用sign_type为RSA2的方式，有两种
1。密钥模式：应用公钥、应用私钥、平台公钥生成签名和验签方式
2。证书模式：支付宝根证书、支付宝公钥证书、应用公钥证书、应用私钥，采用RSA20…
【ASP.NET Core 基础知识】--安全性--SSL和HTTPS配置
一、SSL和HTTPS基础知识
1.1 SSL（安全套接层）是什么？
SSL（安全套接层）是一种加密协议，用于在网络上安全地传输数据。它最初由Netscape公司在1990年代中期开发，旨在确保在Internet上进行的通信…
【计算机网络_应用层】https协议——加密和窃密的攻防
文章目录 1.https协议的介绍2. 加密和解密2.1 什么是加密2.2 常见的加密方式2.2.1 对称加密2.2.2 非对称加密 2.3 数据摘要（数据指纹）2.4 数字签名 3. https协议的加密和解密方案一：使用对称加密（❌）方案二：…
阿里云服务器Ngnix配置SSL证书开启HTTPS访问
文章目录 前言一、SSL证书是什么？二、如何获取免费SSL证书三、Ngnix配置SSL证书总结 前言 很多童鞋的网站默认访问都是通过80端口的Http服务进行访问，往往都会提示不安全，很多人以为Https有多么高大上，实际不然，他只是…
http升级https需要做什么
背景：随着现代网络时代的高速发展，网络安全方面的日益更新，实现网站https协议的数量也在不断增多，完善安全方面的因素也在逐步增加。
下面从最基础的网站http协议全面升级为https协议的流程做出说明。
目录 首先带大家一起先了解…
浅谈HTTP 和 HTTPS (中间人问题)
前言 由于之前的文章已经介绍过了HTTP , 这篇文章介绍 HTTPS 相对于 HTTP 做出的改进 开门见山: HTTPS 是对 HTTP 的加强版 主要是对一些关键信息 进行了加密 一.两种加密方式
1.对称加密
公钥 明文 密文
密文 公钥 明文
2.非对称加密
举个例子就好比 小区邮箱
提供一…
PHP 实现http重定向https 或不带www的域名跳转到主域名
通过代码的方式的,比较简洁,容易控制.通过iis管理器的url重写或301重定向,总是出现各种冲突问题
以下代码解释.如果访问的url中,不是https安全链接.或者是不带www的域名,则说明都不符合本站的要求,那么,都需要进行完整链接(https://www.12.com)的跳转,不再做进一步的判断
if …
如何免费获取基于公网 IP 的 SSL 证书 (无需域名)
现在给网站安装SSL证书来实现网站的HTTPS安全访问已经成了大多数人的共识，但是有一些特殊情况：比如对于个别的应用IP地址不需要绑定域名，只是单纯用IP来访问网站，这种情况下，可以实现HTTPS访问吗？ 先说答案…
应用层_HTTPHTTPS
在应用层中，协议一般是程序员定制的，但现在已经有了许多非常好用的协议，我们可以直接参考使用。其中http和https便是其中最常用的协议之一。
一.HTTP
超文本传输协议（Hypertext Transfer Protocol，HTTP）…
OV通配符SSL证书
一、卓越的安全保障
OV通配符SSL证书将组织验证机制与通配符功能相结合。在颁发此类证书前，权威的数字证书颁发机构（CA）会对申请者的身份和组织合法性进行详尽核查。这意味着只有经过严格验证的真实实体才能获得证书，有效防止了网…
应用层协议之HTTP协议
一.HTTP协议报文格式
HTTP协议包括了请求和响应两个，所以要分两部分看待。如何查看到HTTP协议的报文格式？用抓包工具。我们用Fiddler即可，它是专用于抓HTTP包的一个工具。 Fiddler 相当于一个 " 代理 ". 浏览器访问 sogou.com …
Client sent an HTTP request to an HTTPS server
背景
最近踩坑了
我发现域名：8000可以访问我的服务 但是域名：443却不行，这很反常
结果发现是nginx配置的问题，需要把http改成https！
原因
如果你的后端服务（运行在8000端口上）已经配置了SS…
Error Domain=NSURLErrorDomain Code=-1202
背景
mac os 使用charles 抓包后，模拟器的报文跟踪出现问题，代码提示： Error DomainNSURLErrorDomain Code-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “cdn-…
简述 http 和 https 的相关知识
1、http
http 的中文全称为 超文本传输协议，是一个基于TCP/IP 协议的应用层协议，用于从服务器传输超文本到本地浏览器，使浏览器更加高效。该协议的常用端口为：80。而且 http的连接是无状态的。http传输的数据是明文传输&#…
Chrome 重大更新，将限制 localhost 访问？
Chrome 正在计划禁止从非安全网站发起的专用网络请求，目的是保护用户免受针对专用网络上的路由器和其他设备的跨站点请求伪造 (CSRF) 攻击：从 Chrome 94 开始阻止来自不安全公共网站的私有网络请求。在 Chrome 101 中结束的弃用试验。在 Chrome 92 中引入…
http和https的区别，http的缓存机制
HTTP： 超文本传输协议（Http，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。设计Http最初的目的是为了提供一种发布和接收HTML页面的方法。它可以使浏览器更加高效。Http协议是以明文方式发送信息的，如果黑客…
freeSWITCH安装、配置与局域网测试
这次来说说 freeSWITCH 的安装和配置。
1) 安装
freeSWITCH 下载页面：https://freeswitch.org/confluence/display/FREESWITCH/Installation 。
我们 Windows 7 下，使用 1.6.17 x64 版本，下载地址为：http://files.freeswitch.o…
9900.ed_B.Ed的完整形式是什么？
9900.ed学士：教育学士 (B.Ed: Bachelor of Education) B.Ed is an abbreviation of Bachelor of Education. It is a bachelors professional degree in education for the students who want to do under graduation to build a career in teaching. Previously, t…
l293d电机驱动_L293D电机驱动器IC
l293d电机驱动So, an L293D is an integrated chip which is used to control motors in autonomous Robots and also in Embedded Circuits. L293D and L29NE are the most commonly used motor driver IC, these are designed to control two motors simultaneously. L293D h…
tomcat启动https的配置
生成证书
确定电脑安装好JDK，配置好环境变量，进入cmd窗口，输入下面命令： keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\tomcat.keystore" 接着会让你填一些基本信息…
小白日更第十二天-＞Http和Https的区别
之前复习计算机网络的时候，一直给自己留了一个待解决的问题，就是标题所示。 老规矩先看百度百科
以我目前的水平，好像看不出什么，哈哈，水平有限。但是我觉得好像Https一直强调安全，好像大概意思是Https在…
RestTemplate通信
详解 RestTemplate 操作
作为开发人员，我们经常关注于构建伟大的软件来解决业务问题。数据只是软件完成工作时 要处理的原材料。但是如果你问一下业务人员，数据和软件谁更重要的话，他们很可能会选择 数据。数据是许多业务的生命之血。软件通…
Flowable各Service作用
Flowable各Service作用及详解
ProcessEngine processEngine ProcessEngines.getDefaultProcessEngine();
RuntimeService runtimeService processEngine.getRuntimeService();
RepositoryService repositoryService processEngine.getRepositoryService();
TaskService tas…
资讯精选 |【高盛重磅报告干货解读】中国 AI 剑指全球第一_BAT 实力对比
本文来源于阿里云-云栖社区，原文点击这里。 神经高盛最新发布报告，认为中国已成为AI领域主要竞争者，在人才、技术、研发投入、数据等方面竞争优势明显，唯一的短板在芯片。本文摘编报告重点内容，分为上下两篇进行呈现&a…
okhttp学习(二) 使Okhttp支持https
上一篇 okhttp封装 下一篇 Okhttp添加应用拦截器
okhttp的封装见之前的文章：https://blog.csdn.net/u011943534/article/details/79608916
为了支持HTTPS，采用暴力方案，信任所有的证书和主机
修改构建OkhttpClient的方式，添加s…
俄窃贼当众盗走名画_公开的;当众
俄窃贼当众盗走名画Update: WebPerfSummit 更新： WebPerfSummit Update 2: SydJS, Anaconda LimoMolly Malones, qCon confirmed, fix *some* Portuguese spelling 更新2： SydJS， Anaconda Limo Molly Malones，已确认qCon&a…
(PKCS1)RSA公私钥pem文件解析
1、概述
在公钥密码学（也称为 非对称密码术）中，加密机制依赖于两个相关的密钥，一个公钥和一个私钥。公钥用于加密消息，而只有私钥的所有者才能解密消息。
在本教程中，我们将了解如何从 PEM 文件中读取公钥…
springboot restTemplate https请求 忽略ssl证书
配置文件RestTemplateConfig
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.conn.ssl.SSLConnectionSocketFactory;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
impo…
什么是https(详细),http和https
文章目录1：什么是https2：使用http协议的问题2.1：http是明文传输。2.2：http不会验证对方身份。2.3：http无法验证报文的完整性。3：密钥的问题4：SSL 四次握手4.1：第一次握手4.2…
C#Post接口报错信息：基础连接已经关闭: 未能为 SSL/TLS 安全通道建立信任关系--安全证书问题 解决方法
目录
一、说明：
二、错误信息：
三、解决方法
1、引用命名空间：
2、添加接收方法（CheckValidationResult）：
3、post方法里面增加调用：CheckValidationResult： 一、说明…
咸鱼笔记：Python爬虫基础【一】——HTTP基础知识
文章目录前言HTTP 基本原理一、URI和URL二、超文本三、HTTP 和 HTTPS四、HTTP请求过程Network组件查看请求和响应五、HTTP请求1.请求方法2.请求的网址3.请求头4.请求体六、HTTP响应1.响应状态码2.响应头3.响应体总结前言
在学习爬虫之前，还需要了解一些基础知识&am…
谷歌搜索网站流量_Google搜索升级使网站更难赢得流量
谷歌搜索网站流量By Gerrit De Vynck杰里特德温克(Gerrit De Vynck) Type a query into the Google search bar on a smartphone and there’s a good chance the results will be dominated by advertising.在智能手机上的Google搜索栏中键入查询，很有可能结果将以…
python 通过代理请求_Python请求和代理
python 通过代理请求One of Requests’ most popular features is its simple proxying support. HTTP as a protocol has very well-defined semantics for dealing with proxies, and this has lead to widespread deployment of HTTP proxies. Requests最受欢迎的功能之一是…
2015年开发人员大会Sp Trilha Python
Ol,Eu, o Diego Garcia e o gutomaia estamos organizando a trilha de#python do The Developer’s Conference SP 2015, Um dos maiores eventos de tecnologia do Brasil. 奥拉，铕，邻迪戈加西亚 EO gutomaia estamos organizando一个trilha德&a…
routeros dns_从RouterOS在FreeDNS上进行动态DNS更新
routeros dns免费DNS (FreeDNS) FreeDNS (https://freedns.afraid.org/) offers free DNS hosting for up to 5 subdomains. You can set up a domain like example.mooo.com and point it to any IP you want. FreeDNS（ https://freedns.afraid.org/ ）提…
计算机网络 - http协议 与 https协议（2）
前言
本篇介绍了构造http请求的的五种方式，简单的使用postman构造http请求，进一步了解https, 学习https的加密过程，了解对称密钥与非对称密钥对于加密是如何进行的，如有错误，请在评论区指正，让我们一起交流…
haproxy配置负载均衡（https）
haproxy配置负载均衡（https）
CA证书服务
安装
[rootserver ~]# yum -y install openssl创建根证书所需的目录及文件
[rootserver ~]# cd /etc/pki/
[rootserver pki]# ls
ca-trust consumer entitlement java product product-default rpm-gpg…
如何让Wireshark支持（加密的HTTP2等）HTTPS报文分析
Wireshark本身并不支持分析HTTPS报文。 随着HTTPS、甚至HTTP2协议的流行，抓取并分析tls加密的报文变得极为有用。 下面介绍如何用Wireshark解密经tls加密的web报文。
浏览器设置
要解码tls加密的web报文，首先要获取到加密密钥。 Chrome、Firefox等浏…
在成都，连offer都散发着Rap味道！
当古都撞上科技当校招碰见 Rap这次玩点不一样的“火锅味”的校招说唱点燃百度智能云2022届成都校招成都，走起！offer，接起！戳视频感受百度智能云成都校招↓带来的超燃体验↓科技的星辰大海与潮流安逸的生活从不冲突千年蜀地不仅包罗…
倒计时2天，云智技术论坛智能大数据最新成果等你见证！
还有2天！“云智技术论坛-智能大数据专场”就要和大家见面啦！本次云智技术论坛不仅有新产品、新方案重磅亮相更有百度智能云资深专家全方面解读大数据技术邀您共同见证智能大数据时代的最新成果⬇️ ⬇️ ⬇️👇论坛当天议程安排👇…
SSL、TLS协议格式、HTTPS通信过程、RDP SSL通信过程
相关学习资料 http://www.360doc.com/content/10/0602/08/1466362_30787868.shtml http://www.gxu.edu.cn/college/hxhgxy/sec/COURSE/ch13/1.htm http://www.rfc-editor.org/rfc/rfc6101.txt http://3600.1kapp.com/?p546 http://wiki.mbalib.com/wiki/SSL%E4%BF%AE%E6%…
HTTP1.x协议详解和HTTP2.0
HTTP协议详细HTTP的诞生一、HTTP介绍二、HTTP的组成1. HTTP组成报文格式及实例请求报文格式**下面是自制服务器，使用谷歌浏览器发送请求的报文(以公开，可访问)**响应报文格式URL和URI2.HTTP的请求方法三、HTTP的版本HTTP1.1特点持久连接节省通信量管道化…
libcurl上手笔记-Linux
操作系统：CentOS 7.6。
为了方便，直接使用yum安装：yum install libcurl-devel. Installed: libcurl-devel.x86_64 0:7.29.0-59.el7_9.2 Dependency U…
SSL证书有哪些种类？有免费的吗？
SSL证书主要有以下几种类型：
1. 域名验证型SSL证书 (DV SSL)： - 仅对申请者的域名所有权进行验证，无需人工验证申请单位的真实身份。 - 审核快速，通常适用于个人网站、小型组织或各类加密应用。
2. 组织验证型SSL证书 (OV…
【网络原理】初识网络原理
目录 🎄网络发展史🌸独立模式🌸网络互连🌻局域网LAN🌼基于网线直连🌼基于集线器组建🌼基于交换机组建🌼基于交换机和路由器组建 🌻广域网WAN 🌳网络通信基础&…
怎么免费申请一年期HTTPS证书？
申请SSL证书的大致步骤简化如下：
1. 选择证书类型： - 根据你的需求（比如单一域名、多域名、子域名覆盖或增强型身份验证），选择合适的SSL证书类型。
2. 生成CSR（Certificate Signing Request）&…
猫头虎分享已解决Bug || **Error (通用错误)** 全景剖析
博主猫头虎的技术世界 🌟 欢迎来到猫头虎的博客 — 探索技术的无限可能！ 专栏链接： 🔗 精选专栏： 《面试题大全》 — 面试准备的宝典！《IDEA开发秘籍》 — 提升你的IDEA技能！《100天精通鸿蒙》 …
go | 上传文件分析 | http协议分析 | 使用openssl 实现 https 协议 server.key、server.pem
是这样的，现在分析抓包数据 test.go package mainimport ("fmt""log""github.com/gin-gonic/gin"
)func main() {r : gin.Default()// Upload single filer.MaxMultipartMemory 8 << 20r.POST("/upload", func(c *g…
什麼是HTTPS正向代理？
"HTTPS正向代理"由兩部分組成，“HTTPS”和“正向代理”。“HTTPS”指的是超文本傳輸安全協議，而“正向代理”指的是代理伺服器的一種類型。下麵我們分別解釋一下這兩個部分。
首先，“HTTPS”指的是超文本傳輸安全協議，…
使用certbot为网站启用https
1. 安装certbot客户端
cd /usr/local/bin
wget https://dl.eff.org/certbot-auto
chmod ax ./certbot-auto 2. 创建目录和配置nginx用于验证域名 mkdir -p /data/www/letsencryptserver {listen 80;server_name ~^(?<subdomain>.).ninvfeng.com;location /.well-known…
什么是通配符SSL证书？
在当前互联网环境中，数据传输安全至关重要，而通配符SSL证书作为保护多个子域名的理想工具，因其灵活、经济高效的特性而备受瞩目。本文将详细介绍通配符SSL证书的定义、主要特性及其价格区间。 通配符SSL证书的核心特性概述如下：
…
【Linux进阶之路】HTTPS = HTTP + S
文章目录 一、概念铺垫1.Session ID2.明文与密文3.公钥与私钥4.HTTPS结构 二、加密方式1. 对称加密2.非对称加密3.CA证书 总结尾序 一、概念铺垫
1.Session ID Session ID，即会话ID，用于标识客户端与服务端的唯一特定会话的标识符。会话，即客…
vos3000vos2009如何修改 web 的HTTP与HTTPS端口( 8080 )
vi /home/kunshiweb/base/apache-tomcat/conf/server.xml 该配置文件中http端口为8080，https端口为8443，需要将全文的相同的数字端口进行替换为1024以上的端口
（web端口由kunshiweb用户启动，故无法使用1024以下端口） …
【计算机网络】https的工作原理以及和http的区别
目录
前言
1. HTTP协议存在的问题
2. 什么是HTTPS协议？
3. HTTP和HTTPS有哪些区别？
4. HTTPS的工作原理 加密方式 前言
在日常的Web项目练习中，我们会发现老师会让我们在打开服务器之后使用 http://localhost/...进行项目效果测试和预览…
https超文本传输安全协议到底是什么？
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer）是超文本传输安全协议的英文翻译缩写，它是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP的基…
《自然资源领域数据安全管理办法》发布，要求使用商用密码进行保护
近日，自然资源部发布《自然资源领域数据安全管理办法》（以下简称管理办法），旨在规范自然资源领域数据处理活动，加强数据安全管理，保障数据安全，促进数据开发利用，保护个人、组织的合…
HTTPS（超文本传输安全协议）工作过程
一、简述HTTPS
HTTPS超文本传输协议（全称：Hypertext Transfer Protocol Secure ），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL&#x…
wireshark解析https数据包
Debian11环境： 在linux环境下抓取访问某个https的网址时抓取的数据包都是加密的，导致无法跟踪到数据包流，现在尝试将抓取的https包进行解密。 1、解密https数据包需要设置SSLKEYLOGFILE变量，推荐写入配置文件中。
echo "exp…
什么是 HTTPS？它是如何解决安全性问题的？
什么是 HTTPS？ HTTPS（HyperText Transfer Protocol Secure）是一种安全的通信协议，用于在计算机网络上安全地传输超文本（如网页、图像、视频等）和其他数据。它是 HTTP 协议的安全版本，通过使用加…
通过Https请求可以返回哪些数据？
2024年3月18日，周一下午 通过 HTTPS 请求可以返回各种类型的数据，具体取决于服务器端的设置和处理逻辑，以及客户端的请求方式。
以下是一些常见的返回数据类型： HTML 页面：通常，Web 服务器会返回 HTML 格式…
Gitlab-runner注册与配置
文章目录 概要操作流程获取HTTPS证书上传证书修改gitlab-runner dns配置文件gitlab-runner 注册 概要
本文主要介绍了Gitlab-runner在内网环境注册到gitlab的操作方式。内网环境如下： 1、gitlab-runner由docker镜像部署； 2、gitlab部署与内网࿰…
Nginx 配置 https 访问：SSL 免费证书申请并自动更新（完整命令篇）
阿里云 SSL 免费证书有效期从以前的一年调整为三个月，使用起来比较麻烦。 本文记录了在 CentOS 7.9 如何使用 acme.sh 完成免费证书的申请以及自动更新过程，再也不必为 SSL 证书过期而烦恼了。
acme.sh 是一个开源的纯shell 脚本编写的acme 客户端&…
SpringBoot 启用 Https，生成 jks 自签证书
使用 Java 提供的工具生成 jks 自签证书
keytool 是 Java Development Kit (JDK) 中的一个工具，用于管理公钥和私钥对以及相关的证书。以下命令用于生成一个密钥对并将其存储在密钥库中：
keytool -genkeypair -alias www.example.com -keyalg RSA -key…
云服务器网站遇到HTTPS CC攻击了，有什么办法吗？
目前网站使用SSL证书，用443端口的情况非常普遍，大多数网站，用户都是会选择用证书，这样不仅可以提供数据传输的安全性，增强用户信任和品牌形象，还可以提高网站在搜索结果中的排名，从而增加流量和…
了解 HTTPS 中间人攻击：保护你的网络安全
🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…
只有IP地址怎么实现HTTPS访问？
只有IP地址也可以实现HTTPS访问。虽然大部分SSL证书通常是针对域名发放，但也存在专门针对IP地址发放的SSL证书，这类证书允许服务器通过HTTPS协议为其公网IP地址提供安全的Web服务。当服务器配置了基于IP地址的SSL证书后，用户可以通过“https:…
java post、get请求第三方https接口
java post、get请求第三方https接口 前段时间做项目新加功能由于要对接其它系统，请求系统接口传输数据。写完后发现我写的这个方法和网上现有的例子有点不太一样，可能是因为我做的项目是政务网的原因，但我想正常的即便是互联网的系统请求方式…
nginx配置ssl支持https的详细步骤
nginx配置ssl支持https的详细步骤 文章概要：在建站的时候我们通常要让网站通过https进行访问，不然使用http过程中，所有信息都是未加密的，并且用户访问的时候浏览器会屏蔽我们的网站。本文介绍如何通过nginx配置ssl以支持通过https…
The plain HTTP request was sent to HTTPS port
异常信息 原因 错误信息 “The plain HTTP request was sent to HTTPS port” 表明客户端尝试使用未加密的HTTP协议发送请求到一个配置为使用加密的HTTPS协议的端口。 解决方案
要解决这个问题，需要确保使用正确的协议和端口号进行请求。应该使用的HTTPS前缀。例如…
Linux：详解https协议
文章目录 什么是https协议信息窃取常见的加密数据摘要和数据指纹https的工作过程只使用对称加密只使用非对称加密都使用非对称加密非对称加密对称加密 证书数据签名https方案 本篇要总结的内容是关于https协议的相关内容
什么是https协议
在讲述https协议之前，首先…
【网络原理】HTTP 请求 (Request)详解
文章目录 🎍请求格式🎄认识URL🌸query string🌸关于 URL encode 🍀认识 “方法” (method)🌸GET方法🌸POST 方法🌸GET 和 POST 的区别 🌲认识请求 “报头” (header)&…
apisix创建https
总结了下apisix 使用https 的问题和方法 1、apisix 默认https 端口是9443
2、apisix 需要上传证书后才可以使用https 否二curl测试会报错
SSL routines:CONNECT_CR_SRVR_HELLO
3、apisix 上传证书方法
我是使用的自签名证书，注意自签名证书的Common Name 要写你…
申请GeoTrust数字证书
GeoTrust介绍：
大家应该都不陌生，作为最老资格的一批国际大牌证书，GeoTrust的品牌效益和使用群体非常庞大。在数字证书领域也是当之无愧的龙头地位，作为Symantec和Digicert的子品牌，证书安全性能方面毋庸置疑…
首屏性能优化：提升用户体验的秘籍
🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…
计算机网络（应用层https）
加密
http其实是在http的基础上添加软件层实现传统意义上的加密解密，从而保证数据在传输过程的安全性。http绑定的端口号是80，https绑定的端口号是443，在发送数据的时候选择了不同的端口号，报文会转给相应的协议。 上面的7就是一…
网站实现HTTPS必须要使用SSL证书吗？
网站实现https必须要使用https协议，而要使用https协议就必须要安装SSL证书来实现。https协议可以通过SSL证书来实现加密传输数据，从而保证访客的隐私信息不回被窃取到。SSL证书就是浏览器跟服务器之间建立起来的安全通信的重要组成部分。 当访客在访问一…
【协议篇：Http与Https】
1. Http
1.1 Http的定义
超文本传输协议（Hypertext Transfer Protocol，HTTP）是用于分布式、协作式和超媒体信息系统的应用层协议。它是互联网上最广泛应用的数据通信协议之一，尤其对于万维网（WWW）服务而言…
网络安全系统之——PKI体系
一、公钥基础设施 公钥基础设施 PKI（Public Key Infrastructure）是通过使用公钥技术和数据证书来提供信息系统安全服务，并负责验证数字证书持有者身份的一种体系。PKI 基础设施采用证书管理公钥，通过第三方可信任认证中心…
网络协议学习——HTTPS
目录
编辑
一，认识HTTPS
二，加密方式 1，对称式加密
2，非对称式的加密
3，数据指纹（数据摘要）
4，数据签名
三，HTTPS的工作原理
实现方式 数字证书 一，…
HTTPS RSA 握手解析（计算机网络）
传统的 TLS 握手基本都是使用 RSA 算法来实现密钥交换的，在将 TLS 证书部署服务端时，证书文件其实就是服务端的公钥，会在 TLS 握手阶段传递给客户端，而服务端的私钥则一直留在服务端。
在 RSA 密钥协商算法中，客户端会…
免费https详细教程
简单叙述一下https的定义和实现https的一些基本作用，然后会给到申请SSL证书的方式以及安装部署流程，最终实现网站的https访问。
随着互联网的快速发展，网络安全问题日益凸显。在互联网上传输敏感信息、进行在线交易和共享个人数据时…
Tomcat配置https
前言：本文内容为实操记录，仅供参考！ 一、证书 CA证书申请下载不赘述了。 二、上传证书 进入tomcat根目录，conf同级目录下创建cert文件夹，并将证书两个文件上传到该文件夹； 三、编辑conf/server.xml文件 ① …
在宝塔面板中，为自己的云服务器安装SSL证书，为所搭建的网站启用https（主要部分攻略）
前提条件 My HTTP website is running Nginx on Debian 10（或者11）
时间：2024-3-28 16:25:52
你的网站部署在Debain 10（或者11）的 Nginx上 安装单域名证书（默认）（非泛域名…
GeoTrust SSL证书有什么优势？
GeoTrust SSL证书具备以下显著优势： 1. 市场占有率比较高：GeoTrust作为知名的SSL证书供应商，拥有广泛的市场接受度和高占有率，表明其产品受到众多企业和网站的信任和采用。 2. 品牌信誉与信任标识：在高安全性浏览器中&…
https成功后怎么让输域名直接打开https
https成功后怎么让输域名直接打开https？要实现在浏览器中直接打开域名时自动使用https，首先是正确部署SSL证书，然后可以执行以下步骤：
1）配置服务器重定向
在网站服务器上，可以配置一个重定向规则&#x…
Android App 如何 隐藏 HTTPS 请求，不让Charles 可以抓到数据，请求不可见?
使用SSL Pinning： 实现SSL Pinning来确保应用只与预期的服务器通信。这样，即使抓包工具可以拦截HTTPS请求，但由于证书不匹配，无法解密通信内容。 加密请求内容： 在应用中使用加密算法对请求内容进行加密处理ÿ…
SpringBoot 3整合Elasticsearch 8
这里写自定义目录标题 版本说明spring boot POM依赖application.yml配置新建模型映射Repository简单测试完整项目文件目录结构windows下elasticsearch安装配置 版本说明
官网说明 本文使用最新的版本 springboot: 3.2.3 spring-data elasticsearch: 5.2.3 elasticsearch: 8.1…
HTTPS 协议原理
目录 HTTPS VS HTTP
HTTPS是什么
概念准备
常见的加密方式
对称加密
一个简单的对称加密例子
非对称加密
数据摘要&&数据指纹
数字签名
HTTPS 的工作过程探究
方案1-只使用对称加密
方案2-只使用非对称加密
方案3-双方都使用非对称加密
方案4-非对称加密…
关于配置SSL，但是无法使用https访问的问题
先总结步骤，具体看以看腾讯云或者阿里云的文档 1 下载证书 2 将证书上传到服务器，例如nginx目录中 3 在nginx中配置(根据自己的域名配置) ssl_certificate a.cn_bundle.crt; ssl_certificate_key a.cn.key;
错误可能： 1 server_name www.a.c…
HTTPS 从懵懵懂懂到认知清晰、从深度理解到落地实操
Https
在现代互联网应用中，网上诈骗、垃圾邮件、数据泄露的现象时有发生。为了数据安全，我们都会选择采用https技术。甚至iOS开发调用接口的时候，必须是https接口，才能调用。现在有部分浏览器也开始强制要求网站必须使用https&am…
nginx的https与动态负载均衡
nginx的https 证书可以根据你的域名和服务器服务商去进行签发 , 比如 : 阿里云 腾讯云 百度云 华为云等 这里使用的是腾讯云 : 下载证书 : 选择 nginx: 下载之后传递到服务器上。 下面开始配置nginx的https: 1. 解压下载的证书包 cd /etc/ssl
unzip xxcc.dwa_nginx.zip
mv…
网络安全概论——网络加密与密钥管理
一、网络加密的方式及实现
1、常见的加密算法
常见的密钥加密算法类型大体可以分为三类:对称加密、非对称加密、单向加密。
对称加密算法采用单密钥加密，在通信过程中，数据发送方将原始数据分割成固定大小的块，经过密钥和加密算法逐个加密…
网络安全之IP地址证书的重要性
在数字化时代，网络空间已成为各类活动的重要载体，无论是商业交易、信息交流还是远程办公，都离不开互联网的支撑。然而，网络环境的开放性与匿名性也带来了安全风险，如何确保网络交互中的身份真实可信，成为了…
【接口自动化测试】cookie绕过验证码自动登录？(保持登录状态)
目录
前言
cookie工作原理
cookie绕过登录
【自动化测试工程师学习路线】
1、自动化测试必备Python编程内容
2、Web UI 自动化测试基础内容
3、Web UI 自动化测试实战内容
4、APP UI 自动化测试基础内容
5、APP UI 自动化测试实战内容
6、API 接口自动化测…
SpringBoot配置https
1.Https配置
由于HTTPS具有良好的安全性，在开发中得到了越来越广泛的应用，像微信公众号、小程序等的开发都要使用HTTPS来完成。对于个人开发者而言，一个HTTPS 证书的价格还是有点贵，但是呢，国内的一些云服务器厂商提供…
通过修改根证书绕过rustls的证书固定机制，抓包解密ssl流量
例子，cloudflare的warp-svc.exe。抓包获取密钥。 用proxifier尝试了一下强行代理，无效，因为proxifier是通过Hook Socket函数方式实现的，但这个程序可能没有用Socket函数进行通信。 之后发现通过nekoray基于gvisor的VPN白名单模式全…
夜天之书 #83 Web API 的开发工具和平台
上一篇文章《Web API 简介》的落脚点是 Web API 的体验。 Web API 作为许多软件的第一道门面，提升其体验的努力从来没有停止过。今天，围绕 Web API 的开发体验和使用体验，已经成长出一个庞大的软件生态。本文以常用的 Web API 开发工具和平台…
【Git】设置添加SSH
文章目录简介https 和 SSH 的区别在 github 上添加 SSH key简介
很多同学在用 github 管理项目的时，都直接使用 https url 克隆到本地，当然也有些人使用 SSH url 克隆到本地
对于初学者来说，使用 https url 克隆会比较方便，复制…
利用frps搭建本地自签名https服务的透传
nginx的搭建就不介绍了，教程很多，基本上油手就会。
在本例中，frp服务器的域名是 www.yourfrp.com，同时也是反向代理nginx服务器;
本地网站要用的域名： test.abcd.com
请事先将 test.abcd.com 解析到 frp所在服务器…
SpringBoot_minio sdk使用自签名https证书错误处理
minio sdk使用自签名https证书错误处理 1.问题描述1.1 报错日志1.2 maven 依赖配置1.3 当前spring MinioClient配置 2.问题分析3.问题解决3.1 使用受信任的证书3.2 忽略证书验证3.2.1 minio客户端3.2.2 minio sdk 忽略证书验证3.2.2.1 拓展: 补充minioclient请求日志 4. 问题总…
Golang https
这里填写标题Golang https1. golang https 请求怎么跳过证书验证, 两种方法1.1. 使用原有 http Client1.2. 使用新 http ClientGolang https
1. golang https 请求怎么跳过证书验证, 两种方法
发起 https 请求简单方法:
package mainimport ("log""net/http&…
选择适合您网站的SSL证书，保障安全与信任
在如今数字化的时代，拥有一个安全可靠的网站是至关重要的。而SSL证书作为保护网站和用户数据安全的关键工具，选择适合自己网站的SSL证书成为了每个网站管理员必须面对的重要任务。下面将为您分享几个关键因素，帮助您做出明智的选择。 1. 网站…
Nginx配置ssl证书(https证书)
Nginx配置ssl证书(https证书) 安装nginxNginx 的 SSL 模块安装下载Nginx 服务证书配置nginx.conf 安装nginx 搭建服务器,安装docker-compose https://blog.csdn.net/qq_33240556/article/details/124789530 安装docker-compose nginx https://blog.csdn.net/qq_33240556/artic…
使用 Java 客户端通过 HTTPS 连接到 Easysearch
Easysearch 一直致力于提高易用性，这也是我们的核心宗旨，然而之前一直没有官方的 Java 客户端，也对用户使用造成了一些困扰，现在，我们正式发布了第一个 Java 客户端 Easysearch-client:1.0.1。
这一里程碑式的更新为开…
免费SSL证书与付费SSL证书怎么选
为了保护网站数据的安全传输，越来越多的网站开始使用SSL证书。SSL证书是一种用于加密网站数据传输的安全协议，可以确保用户在访问网站时的数据安全。市场上有免费和付费两种SSL证书，那么它们之间有什么区别呢？ 1. 验证级别
这是两…
k8s中cert-manager管理https证书
前言
目前https是刚需，但证书又很贵，虽然阿里云有免费的，但没有泛域名证书，每有一个子域名就要申请一个证书，有效期1年，1年一到全都的更换，太麻烦了。经过搜索，发现了自动更新证书神器cert-manager；当然cert-manager是基于k8s的。
安装采用Helm方式
Chart地址： ht…
怎样获得CNVD原创漏洞证书
1. 前言 因为工作变动，我最近把这一年多的工作挖漏洞的一些工作成果提交到了CNVD漏洞平台（https://www.cnvd.org.cn/），获得了多张CNVD原创漏洞证书。本篇博客讲下怎么获得CNVD原创漏洞证书，以供大家参考。
2. CNVD原创…
http: server gave HTTP response to HTTPS client 分析一下这个问题如何解决中文告诉我详细的解决方案
这个错误信息表明 Docker 客户端在尝试通过 HTTPS 协议连接到 Docker 仓库时，但是服务器却返回了一个 HTTP 响应。这通常意味着 Docker 仓库没有正确配置为使用 HTTPS，或者客户端没有正确配置以信任仓库的 SSL 证书。以下是几种可能的解决方案࿱…
https安全性 带给im 消息加密的启发
大家好，我是蓝胖子，在之前# MYSQL 是如何保证binlog 和redo log同时提交的？这篇文章里，我们可以从mysql的设计中学会如何让两个服务的调用逻辑达到最终一致性，这也是分布式事务实现方式之一。今天来看看我们能够从http…
前端Docker部署 https服务以及使用 iframe嵌套页面遇到的问题
中心思想：先部署 http服务，再部署 https服务转发到 http服务上 （如果 http和 https服务部署在同一台服务器上，可共用一个 docker容器同时部署，见 3） 前端Docker微服务快速部署参考：前端Docker微…
nginx的https配置及nginx端口转发ssl服务端口
server在http配置内容如下： server {listen 443 ssl; #监听端口，Nginx1.5后推荐使用server_name www.test.top; #请求域名 ssl_certificate cert/test.top_bundle.pem; #crt证书路径,存放位置Nginx的conf/l文件夹下，可以使用绝对路径…
记住！在看小电影前一定要检查下域名是不是 HTTPS 的
看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，否则后果很严重！不信你看，最近看到一则消息，某员工因在上班时间上了1024网站，惨到试用期都没有过。。。。 细思极恐！！…
理解PWA，它究竟解决了Web应用的哪些问题
1. 什么是 PWA PWA，全称是 Progressive Web App，翻译过来就是渐进式网页应用。根据字面意思，它就是“渐进式 Web 应用”。对于 Web 应用很好理解了，就是目前我们普通的 Web 页面，所以 PWA 所支持的首先是一个 Web 页面…
当初设计 HTTPS 的需求是啥？
很多介绍 HTTPS 的文章一上来就给你讲实现细节。个人觉得：这是不好的做法。一上来就给你讲协议细节，你充其量只能知道 WHAT 和 HOW，无法理解 WHY。 1. 兼容性 因为是先有 HTTP 再有 HTTPS。所以，HTTPS 的设计者肯定要考虑到对原有…
【web安全深度剖析笔记】HTTP协议解析
HTTP协议解析
HTTP即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML文档从web服务器传输到web浏览器。
HTTP和HTTPS的区别
https协议需要到ca申请证书，需要一…
dreamhost 好用吗_在Dreamhost上安装ExifTool
dreamhost 好用吗ExifTool looks like a very promising tool to fiddle with all sorts of JPEG metadata (needed for smush.it) but first I had to make sure I can install it on Dreamhost. Although installation didnt go as described on the exiftool site (since I …
使用 OpenSSL 生成 HTTPS 证书
这里填写标题1. 使用 OpenSSL 生成 HTTPS 证书1. 生成 HTTPS 证书思路1.1 编辑根证书配置文件 ca.cnf1.2 编辑网站证书配置文件 ia.cnf2. 使用 OpenSSL 生成 CA 证书3. 利用 ca 根证书授权子证书4. Nginx 配置 HTTPS 访问5. Windows XP 下的测试1. 使用 OpenSSL 生成 HTTPS 证书…
使用 NGINX 作为 HTTPS 正向代理服务器
这里写目录标题1. 使用 NGINX 作为 HTTPS 正向代理服务器1.1. HTTP/HTTPS 正向代理的分类1.2. 为什么正向代理处理 HTTPS 流量需要特殊处理?1.3. NGINX 的解决方案1.3.1. HTTP CONNECT 隧道 (7 层解决方案)1.3.1.1. 历史背景1.3.1.2. NGINX ngx_http_proxy_connect_module 模块…
这是什么意思？_这是什么？
这是什么意思？Simple question, whats $this - a or b? 一个简单的问题，这是$-a或b？ <?phpclass a {function aa(){var_dump($this);}}class b {function bb(){a::aa();}}$b_obj new b;$b_obj->bb();?>Answer: object(b)#1 (0) …
安全认证安全认证_我的认证故事
安全认证安全认证Here are the stories of some guys that have passed the PHP certification exam already. 以下是一些已经通过PHP认证考试的家伙的故事。 Ben Ramsey 本拉姆西David Fells大卫费尔斯If youve been reading my blog, you already know my story. Heres every…
静态方法this_静态方法和$ this
静态方法thisThe book tells about static methods but it forgets to mention that you cannot use $this in static methods. A static method is pretty much like a normal stand-alone function is not aware about the object as a whole. So you can call the static me…
对应的服务器证书无效。控制台输入 showRequestInfo()
对应的服务器证书无效。控制台输入 showRequestInfo()1.检查服务器域名SSL证书是否过期，更新证书即可。2.检查服务器是否有CDN加速，我这里用的阿里云CDN，
需要在阿里云控制台排查CDN加速证书是否过期，更新证书即可。
首先启动em_首先-一些链接
首先启动emThe sites Zend PHP Certification - the official homepage of the exam http://www.zend.com/store/education/certification/zend-php-certification.php 网站Zend PHP认证-考试的官方主页http://www.zend.com/store/education/certification/zend-php-certificat…
求前缀后缀真前缀真后缀_前缀/后缀增量/减量
求前缀后缀真前缀真后缀The PHP certification guide is short but perfectly clear on the topic of postfix and prefix operations. My only remark is that due to the font used in this book, the pre/postfix decrement (--) is displayed as one long dash ὤ…
离线使用Google Gears书签“保存所有内容”
Heres a little bookmarklet I came up with, I called "SAT", stands for "Save AnyThing (for offline reading)". It uses Google Gears and works like this: 这是我想出的一个小书签，我称为“ SAT”，代表“保存任何内容(供离线…
面试必问的http-1.4：https
HTTP与HTTPS有什么区别？
HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer࿰…
Vue实战之 13. 项目上线
1. 项目上线相关配置
通过 node 创建 web 服务器。开启 gzip 配置。配置 https 服务。使用 pm2 管理应用。
1. 通过 node 创建 web 服务器 创建 node 项目，并安装 express，通过 express 快速创建 web 服务器，将 vue 打包生成的 dist 文件夹…
nginx中配置ssl双向认证详解
nginx中配置ssl双向认证详解修改openssl配置的参数使用openssl制作CA的自签名证书准备服务器端证书准备客户端证书nginx的配置客户端证书格式转换撤销用户证书[转自](https://blog.csdn.net/yuanlin65/article/details/53187710)需求说明：公司内部一些业务系统对安全…
云智一体送福来，______！
2021年1月28日春运正式开启！为了迎接即将到来的新年百度智能云喊你一起对对联啦！我们出上联，你接下联一起创作象征着一年美满的对联还有机会赢得新春好礼为新年添个好彩头！如上图所示写出你选择的上联和句式相同的下联即可记得要在…
HTTPS的安全性是如何保证的
HTTPS的安全性是如何保证的保证安全需要做到哪些点？1. 不能让第三方获取到明文消息1.1对称加密：指的就是加密和解密使用同一个秘钥1.2非对称加密：使用两个密钥：公钥和私钥，公钥可以任意分发而私钥保密1.2.1公钥和私钥的…
HTTP到HTTPS的发展及优化
HTTP到HTTPS的发展及优化一、HTTP/0.9二、HTTP/1.0三、HTTP/1.1四、HTTP/2五、HTTP/3六、未来可能的发展一、HTTP/0.9
只有get请求；服务器返回的格式只能是html格式；服务器响应数据之后自动关闭连接；
总结：http/0.9只是一个草案…
Nginx 详细配置(如：vue配置history刷新不404，https配置，配置代理等等，服务器配置)
安装
1.安装 Nginx：首先，确保您的服务器上已经安装了 Nginx。如果没有安装，可以通过包管理器（如apt、yum等）进行安装。或者在官网安装对应版本管理，官网下载地址：https://nginx.org/en/downloa…
You may need to configure your browser or application to trust the Charles Root Certificate. See SSL
问题： 之前Charles一直可以使用，但是连接一个新手机不能用。手机下载证书的时候还标红了。查看了详情像是证书过期了，重新下载后，抓包还是不行 You may need to configure your browser or application to trust the Charles Root…
tomcat安装ssl证书Connector attribute SSLCertificateFile must be defined when using SSL with APR
其实网上有很多安装的教程，这里简单放一些参考链接： https://cloud.tencent.com/document/product/400/35224
但应该有很多人和我一样，按照教程改了 tomcat 的 server.xml 后，启动是报错 Connector attribute SSLCertificateFile…
2021壁纸网站大集合优质壁纸，4k，8k，应有尽有！
极简壁纸：https://bz.zzzmh.cn/ 十分推荐
风格种类齐全，壁纸质量高：http://www.win4000.com/
类似极简壁纸：http://lab.mkblog.cn/wallpaper/
3G壁纸，动漫风：https://desk.3gbizhi.com/
喜欢古风的童鞋…
技术文章 | 基于阿里的Node全栈之路（一）部署Docker
本文来源于阿里云-云栖社区，原文点击这里。 在经历多次项目技术改革，现在的技术架构基本稳定下来了。一个人的开发不容易啊，想在这里分享下自己的一些想法和走过的一些坑，希望能够帮助到大家。下面放下我现在的技术架构。 Docker是…
资讯精选 |【深度学习框架大PK】褚晓文教授：五大深度学习框架三类神经网络全面测评（23PPT）
本文来源于阿里云-云栖社区，原文点击这里。 香港浸会大学褚晓文教授团队在2016年推出深度学习工具评测的研究报告，并在2017年年初发布更新，引起广泛关注。见新智元报道《 基准评测 TensorFlow、Caffe、CNTK、MXNet、Torch 在三类流行深度神经…
技术文章 | MQC功能测试大揭秘（2）- Appium环境搭建
本文来源于阿里云-云栖社区，原文点击这里。 这章将会介绍如何搭建与安装 Appium 的开发环境，主要介绍 Windows 平台的环境搭建，mac 或 linux 需要的相关环境与 Windows 是一样的，环境搭建本身并不困难，遇到问题大家可以…
代码干货 | 嵌入式开发C语言位结构体用途详解
本文来源于阿里云-云栖社区，原文点击这里。 在嵌入式开发中，经常需要表示各种系统状态，位结构体的出现大大方便了我们，尤其是在进行一些硬件层操作和数据通信时。但是在使用位结构体的过程中，是否深入思考一下它的相关…
代码干货 | vue计算属性
本文来源于阿里云-云栖社区，原文请点击这里。 计算属性 模板内的表达式是非常便利的，但是它们实际上只用于简单的运算。在模板中放入太多的逻辑会让模板过重且难以维护。例如：
<div id"example">{{ message.split().reverse…
什么是无服务器工作流_什么是无服务器
什么是无服务器工作流Whenever an application is built, it must be made available to users. Consider Facebook, which was created by Mark Zuckerburg in his Harvard dorm room — we wouldn’t have known about Facebook if he didn’t make it available for other p…
完美解决浏览器主页被hao123劫持，打开浏览器时自动进入hao123主页怎么办
完美解决浏览器主页被hao123劫持首先使用排除法： 第一步，先查看浏览器快捷方式，右键—>属性，看看文件位置最后面有没有被篡改成别的路径，如果有，删掉后面的路径就行 如果位置路径是正常的，那…
HTTPS签名加密过程
1签名：就是在信息的后面再加上一段内容，可以证明信息没有被修改过。
那么怎么做到信息没有被修改呢？这里一般是对信息做一个hash计算得到一个hash值，注意，这个过程是不可逆的，也就是说无法通过hash值得出原…
HTTP面试题（三）：HTTPS工作原理
文章目录HTTPS工作原理在这里插入图片描述握手过程HTTPS的特点HTTPS工作原理 浏览器向服务器发送HTTPS服务请求，在传输数据之前，进行一次握手 握手的目的： 确立双方加密传输的密码信息做一次传输测试（利用随机生成的随机数&#x…
【图解HTTP】——确保Web安全的HTTPS
文章目录HTTPS【1】HTTP缺点【2】TCP/IP可能被窃听【3】加密防止窃听通信加密内容加密【4】不验证通信身份查明对方证书确认身份zhnegshu【5】无法验证报文完整性小结【6】HTTPS HTTP 加密认证完整性保护【7】HTTPS是身披SSL的HTTP【8】SSL的加密技术——公开密钥加密共享密钥…
SQL今日一题（9）：空值检查
这是SQL今日一题的第9篇文章题目描述获取所有非manager的员工emp_no这里用到employees表和dept_manager表，两个表以emp_no为公共字段，按照题目要求插入了如下数据：employees表dept_manager表方法1select e.emp_no
from employees e
where e.…
HTTP 和 HTTPS的基本概念 以及 HTTP 和 HTTPS 的区别
一、HTTP 和 HTTPS 的基本概念
HTTP：超文本传输协议（HTTP，HyperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。设计 HTTP 最初的目的是为了提供一种发布和接收 HTML 页面的方法。它可以使浏览器更加高效。HTTP …
6.openssl解析证书常用命令
1.查看证书
查看key信息：openssl rsa -noout -text -in myserver.key
查看csr信息：openssl req -noout -text -in myserver.csr
查看证书信息：openssl x509 -noout -text -in ca.crt2.验证CA证书
openssl verify -CAfile ca.pem client.pem…
Fiddler配合Https抓包配置
使用Fidder进行Https抓包，解析包信息，
关键的配置如下，分三步：
1、Fidder设置允许Https抓包解析： 选择 Tools >> Options 2、手机访问Fidder代理地址，下载证书：
注：如果是i…
今天，她们自己定义什么是“女神”
Hi，在今天这个特别的节日里“女神节”让我们聊聊谁才是真正的职场女神？所谓女神是20岁、30岁、40岁，还是其他？是上得了厅堂、熬得了通宵、捉得住BUG？还是勇敢自信、彪悍自如切换在职场家庭？今天我们采访了5…
微信小程序中使用md5加密
微信小程序中有以下需求，密码需要md5加密后的密码。
请求参数
名称必选/可选 类型 位置说明Content-Type必选StringHeader消息体的媒体类型，必须为”application/json”account必选StringBody账号名称（用户名、手机号或邮箱）pas…
高效上云？智能升级？就靠百度智能云专有云ABC Stack！
上云热潮下既想保持公有云一样的稳定性、易用性、拓展性又希望兼顾私有云的安全可控别急，这些需求专有云通通满足你拥有了专有云轻松实现弹性扩展、随付随用、云运维全方位满足特定性能、应用及安全合规等要求自主、安全、可控高效上云，还数专有云 ABC S…
CCProxy和Proxifier使用教程
CCProxy使用（服务端）： CCProxy运行在需要配置为代理服务器的电脑上 1. 点击设置，按自己需要选择要开的服务： 2. 点击高级，取消勾选"禁止局域网外部用户" 3. 点击账号，进入账号管理&am…
C# 服务HTTPS 对 请求被中止: 未能创建 SSL/TLS 安全通道报错
1.如果windows支持HTTPS的TLS协议，则可以直接跳过 （Tls12）
[WebMethod(Description "获取HttpsPost加密服务.")] public string HTTPSPOST(String input,String sUrl) { Log.Add("ReceiveNotice", &qu…
公钥与私钥（中文名版），HTTPS详解
一、公钥与私钥原理 张三有两把钥匙，一把是公钥，另一把是私钥 张三把公钥送给他的朋友们：李四、王五、赵六，每人一把 赵六要给张三写一封保密的信。他写完后用张三的公钥加密，就可以达到保密的效果。 张三收信后&…
配置tomcat使用https方式连接，同时也可以使用http方式连接
第一步：申请你的证书
请记住这里设置的私钥密码！
第二步：下载证书
压缩包下有一个tomcat目录，下面有一个文件为你的域名.jks 把这个文件放到你的tomcat工作目录下的conf配置文件夹中
第三步：修改tomcat配置文件
…
MAC 用Charles抓取android https请求
Charles安装方法不在赘述
抓取http请求
Mac和手机链接到同一个Wi-Fi网络，Mac 终端输入ifconfig,获取当前电脑ip地址（或者去设置–网络–高级–tcp/ip 里面查看）手机设置代理方式 1 手机切换到Wi-Fi设置，长按已经连接的网络 选择…
手动给JDK导入https证书
1、通过浏览器访问网站，点击地址栏左侧锁标识（chrome是锁标识）手动导出二进制证书，命名为websitename.cer ,存放到D盘根目录。 2、通过jdk的keytool命令导入websitename.cer证书到JDK： # keytool -import -keystore &q…
2020除了宝塔面板还有哪些好用的服务器管理软件?
除了宝塔，还有哪些Linux运维面板好用？
现在，越来越多的站长朋友都会选择VPS、服务器用来搭建网站，但是势必需要我们自己搭建WEB环境，但是搭建WEB环境对很多用户来讲，操作服务器不简单，要请教别…
Hack The Box 之 10 Vaccine
填空
第一题 第二题 第三题
第四题
第五题
第六题
第七题
第八题
第九题 开始操作
直接nmap先跑起来
nmap -v -sS -sV -sC 10.129.4.78 根据返回结果，发现ftp为230
魔鬼小细节 FTP 230代表可以匿名访问So 直接把backup.zip拖到桌面 解压文件&am…
负载均衡（BLB）发布HTTPS监听器服务
安全是云计算发展的基石，是开展云计算业务的保障。百度开放云一直致力于为用户提供安全可信赖的服务。近期推出的全系列产品HTTPS解决方案中又添一新成员，负载均衡（BLB）发布HTTPS监听器服务。四大优势1完成请求SSL卸载，…
HTTP发展历程及HTTP1.1和HTTP2.0的区别
文章目录HTTP简介HTTP工作原理三点注意事项发展历程HTTP1.1和2.0的区别HTTP简介
HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。…
计算机网络延申(一) HTTPS
这篇文章，我们将从 HTTP 明文传输开始，一步步讲解 HTTPS 是怎么在 HTTP 的基础上实现加密通信的
1、明文传输（HTTP）
一开始的时候，HTTP 设计的初衷只是解决了通信的问题，所以数据是明文传输的 在这种情况…
2022 新春快乐，万事顺心！
ONES 春节假期服务通知新春佳节到！感谢大家一直以来对 ONES 的认可与支持，祝大家万事顺心，如虎添翼！根据国务院节假日安排，ONES 将于「1月31日~2月6日」放假。期间我们的值班人员将一如既往为您提供服务：//…
nginx的https和http共存反向代理配置
一、设置http反向代理：
正在上传…重新上传取消
upstream ly.com {
server 192.168.1.100:88;
server 192.168.1.101:88;
}upstream home.ly.com {
server 192.168.1.100:90;
server 192.168.1.101:90;
}
正在上传…重新上传取消 对应增加：
正在…
【web安全】HTTPS原理全解析
HTTPS
HTTPS保证了我们传输过程中的传输安全。 今天就解析一下HTTPs到底是非对称加密还是对称加密。 首先先介绍一个场景那就是我们不进行加密我们明文传输会怎么样呢？
如果我们明文传输的化我们的数据就会跑在网络上，如下图所示如果黑客从中间接入的化…
程序使用Microsoft.XMLHTTP对象请求https时出错解决
程序中使用Microsoft.XMLHTTP组件请求https时出现如下错误： 出错程序代码示例：
strUrl "https://www.xxx.com/xxx.asp?id11"
dim objXmlHttp
set objXmlHttp Server.CreateObject("Microsoft.XMLHTTP")
objXmlHttp.open "…
杭州企业可以用DV https证书吗
DV https证书是入门级的https证书，也可以叫DV基础型https证书，这款https证书企业是可以用的，甚至商城网站、金融网站都可以使用，不限制申请者，个人或者企事业单位都可以申请。DV基础型https证书虽然只是入门级的https证…
苏州OV泛域名RSA加密算法https
RSA加密算法是一种非对称加密算法，它被广泛应用于信息安全领域。与对称加密算法不同，RSA加密算法使用了两个密钥，一个公钥和一个私钥。公钥可以公开，任何人都可以使用它加密信息，但只有私钥的持有者才能解密信息。RSA加…
http、https笔记
目录 HTTP 基本概念状态码：get和post的区别：http 常⻅字段：http的缺点： HTTP/1.1HTTP/3HTTPSHTTPS和HTTP区别对称加密和⾮对称加密⾮对称加密 HTTP 基本概念
状态码：
1xx 中间状态，比如post的continue 20…
Let‘s Encrypt
这里写自定义目录标题1. Lets Encrypt1.1. Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA.1.1.1. 泛域名1.1.2. 使用 Lets Encrypt 授权泛域名证书2. Zabbix3. Prometheus 系统监控报警框架4. G…
https的原理和方案
文章目录 https原理为什么要加密常见的加密方式对称加密非对称加密数据摘要&&数据指纹数据签名 https的几种工作方案方案一：只使用对称加密方案二：只使用非对称加密方案三：两端都使用非对称加密方案四：非对称加密 对称加…
【nginx】配置将HTTPS请求转换成HTTP
要将HTTPS请求转换为HTTP请求，可以在Nginx的配置文件中添加以下配置： 打开Nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。 在server块中添加以下配置，将HTTPS请求转发到后端的HTTP服务&#…
了解HTTPS的三次握手
HTTPS也有三次握手，不同于HTTP的三次握手 第一次握手
客户端将协议版本号、生成一个随机字符串A、客户端支持的加密算法a~d，向服务器发送请求。 第二次握手
服务器收到请求后，将字符串A存储到本地，并从客户端支持的加密算法中选…
Feign忽略Https的SSL最佳方案（且保证负载均衡将失效）
同时解决Https的SSL证书验证问题和feign不支持Patch请求方法的问题
代码 1. 工具类 OkHttpUtils.java
import javax.net.ssl.*;
import java.security.KeyManagementException;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import j…
git clone使用https协议报错OpenSSL SSL_read: Connection was reset, errno 10054
在使用git 下载github上的代码时， 一般有ssh协议和https协议两种。使用ssh协议可以成功clone代码， 但使用https协议时出错：
$ git clone https://github.com/openai/improved-diffusion.git
Cloning into improved-diffusion...
fatal: unab…
网络基础——DNS基础知识和相关内容（DNS，MX，TX，CNAME，A，NS记录，TTL）
于它们如何应用于 Google 服务的说明。另请参阅域名基础知识。
Table of Contents
DNS
MX 记录
TXT 记录
CNAME 记录
A 记录
NS 记录
生存时间 (TTL)
统一资源定位符 (URL)
DNS 配置示例 DNS
DNS 表示域名系统。此系统实质上是用于整理和识别各个域名的网络电话簿。…
了解 HTTP3.0 吗？简要说一下 HTTP 的一个发展历程？
码字不易，有帮助的同学希望能关注一下我的微信公众号：Code程序人生，感谢！代码自用自取。 一、HTTP 3.0
HTTP3.0，也称作HTTP over QUIC。HTTP3.0的核心是QUIC(读音quick)协议，由Google在 2015年提出的SPDY …
一次 HTTP/2 通信失败的问题分析
背景某业务上线 HTTP/2 以后，通过 curl 访问某接口一直失败。开发人员怀疑可能是运维的 HTTP/2 配置不当导致访问失败，但是同样是配置 HTTP/2 的其它域名却是正常的，于是来一起看了一下这个问题。排查排查第一步：遇事不决先抓包&a…
JMeter定时器使用小结
目录
前言：
一、定时器的作用域
二、定时器的作用
1、BeanShell定时器（BeanShell Timer）
2、固定吞吐量定时器（Constant Throughput Timer）
3、JSR223定时器（JSR223 Timer）
4、泊松随机定…
图解https读书笔记
7.确保Web安全的HTTPS 7.2 HTTP 加密 认证 完整性保护 HTTPS https http ssL(Secure socket layer)client: 使用servcer端的publickey对消息加密-----》server：收到消息，用privatekey进行解密参考：彻底搞懂HTTPS的加密原理_峰子2012的博…
什么情况下需要更新SSL证书？
在当今数字化的世界中，保护网站的安全性至关重要。SSL证书是确保网站与访问者之间数据传输安全的关键部分。然而，随着时间的推移，SSL证书会过期或由于其他原因而失效。本文将探讨何时需要更新SSL证书，并介绍更新证书的策略。 1、S…
openssl 用法整理 —— 筑梦之路
用法一 生成自签名数字证书
# 生成私钥
openssl genpkey -algorithm RSA -out private.key# 生成证书请求
openssl req -new -key private.key -out certificate.csr# 使用私钥签署证书
openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certifica…
Nginx的HTTPS部署与安全性能优化
Nginx作为一款高性能的Web服务器和反向代理服务器，被广泛用于应用部署和负载均衡。在安全环保意识的逐渐提高下，HTTPS也成为现代Web应用中必不可少的一环。本篇文章将重点介绍Nginx的HTTPS部署和安全性能优化。 一、Nginx的HTTPS部署 证书申请 首先需要去…
HTTPS单向认证与双向认证
HTTPS单向认证与双向认证 HTTPSCA证书单向认证双向认证 HTTPS
Https就是HTTPSSL/TSL的简称。 SSL(Secure Socket Layer 安全套接层)是TCP/IP协议中基于HTTP之下TCP之上的一个可选协议层。 起初HTTP在传输数据时使用的是明文，传输过程中并不安全。网景（N…
HTTPS协议加密原理
目录
一、什么是HTTPS 二、什么是加密/解密
三、为什么要加密
四、常见的加密方式
1.对称加密
2. 非对称加密 五、HTTPS加密方式探讨
1.只使用对称加密
2.只使用非对称加密
3.非对称加密对称加密
4.非对称加密对称加密CA认证
六、总结 一、什么是HTTPS
HTTP 协议&a…
什么是 SSL 证书？
SSL 证书的介绍
SSL（Secure Sockets Layer）证书是一种由数字证书颁发机构（CA）签发的加密证书，用于在 Web 浏览器和服务器之间建立安全连接。SSL 证书能够确保网站和应用程序的数据传输过程中不被窃听、篡改或伪造&…
CentOS 7上生成HTTPS证书
在CentOS 7上生成HTTPS证书，可以使用OpenSSL工具。以下是在CentOS 7上生成自签名HTTPS证书的步骤：
安装OpenSSL：
sudo yum install openssl生成证书和私钥：
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ssl.…
HTTPS加密：保障网站安全的重要手段
💂 个人网站:【海拥】【游戏大全】【神级源码资源网】🤟 前端学习课程：👉【28个案例趣学前端】【400个JS面试题】💅 寻找学习交流、摸鱼划水的小伙伴，请点击【摸鱼学习交流群】 目录 前言什么是HTTPS加密&a…
3类代码安全风险如何避免？
编者按：3类代码安全风险如何避免？本次 Apache Log4j2 开源依赖包漏洞为所有人敲响警钟，企业的代码安全作为最重要的数字资产之一，很可能正面临着各种代码安全风险。企业和开发者在解决开源依赖包漏洞问题的同时，还需要…
给网站添加安全措施 -- http -＞ https
快速上手
1、准备：腾讯云http域名、SSL证书、Nginx服务器。 2、在腾讯云平台内-我的域名，找到指定域名后添加解析映射IP。 3、腾讯云上搜索SSL证书，然后申请免费证书（1个工作日内通过）。 4、证书通过后，下…
在 vite 开发环境，使用https自签证书 --- mkcert
在 vite 开发环境，使用https自签证书 — mkcert
使用basicSsl（vitejs/plugin-basic-ssl）
在vite开发环境中，使用 basicSsl 插件能暂时提供https服务，同时，也会面临总是提示一下的问题,如下图
提示https证…
广告弹窗关不掉？或许是网站流量被劫持了
相信大家都有过这样的经验，正在浏览网页时忽然出现广告弹窗，手动关闭窗口的话，则会跳转到另一个不知名的网站。其实，这正是网站流量被劫持的表现。网站流量劫持分为域名劫持和HTTP劫持，HTTP劫持即是在网站页面上添加弹…
4.14 HTTPS 中 TLS 和 TCP 能同时握手吗？
目录
实现HTTPS中TLS和TCP同时握手的前提：
什么是TCP Fast Open？
TLS v1.3
TCP Fast Open TLSv1.3 HTTPS都是基于TCP传输协议实现的，得先建立完可靠得TCP连接才能做TLS握手的事情。
实现HTTPS中TLS和TCP同时握手的前提：
1、…
RHCE——十一、NFS服务器
NFS服务器 一、简介1、NFS背景介绍2、生产应用场景 二、NFS工作原理1、示例图2、流程 三、NFS的使用1、安装2、配置文件3、主配置文件分析3.1 实验1 4、NFS账户映射4.1 实验24.2 实验3 四、autofs自动挂载服务1、产生原因2、安装3、配置文件分析4、实验45、实验5 一、简介
1、…
学习笔记230810--vue项目中get请求的两种传参方式
问题描述
今天写了一个对象方式传参的get请求接口方法，发现没有载荷，ip地址也没有带查询字符串，数据也没有响应。
代码展示 错误分析
实际上这里的query是对象方式带参跳转的参数名，而get方法对象方式传参的参数名是parmas
解…
CA证书颁发机构服务器
目录 一、CA证书颁发机构是什么？ 二、数字证书可以干什么？ 三、PKI：即公钥加密体系（public key cryptography） 四、CA在网络中的工作流程及原理（以网站为例） 五、HTTPS 的工作原理 六、CA私有证…
NginxSSL证书配置并反向代理到前台端口
Nginx配置阿里云SSL证书并反向代理到前台端口 购买完证书后,就是验证,这一步很简单就正常的域名解析,按照要求进行操作 在SSL证书管理页面,点击已签发旁边的!符号,点击下载 下载证书 解压到相应目录,一般就是在Nginx的安装目录里面,我是放在nginx安装目录里面的conf文件目录…
用Kubernetes(k8s)的ingress部署https应用
用Kubernetes的ingress部署https应用 环境准备Ingress安装域名证书准备 部署应用通过ingress暴露应用根据ssl证书生成对应的secret创建ingress暴露部署的应用确认自己安装了ingress创建ingress 访问你暴露的应用 环境准备
Ingress安装
我之前有一片文章写的是用ingress暴露应…
nginx 同一个端口支持http和https配置
原理：使用nginx的stream、 stream_ssl_preread模块
1.编译nginx
由于stream和stream_ssl_preread模块非默认引入，需要在编译安装nginx时引入；编译时添加配置参数 --with-stream --with-stream_ssl_preread_module
./configure --prefix/us…
常见网络通信协议（http、https、ws）及安全协议(SSL、TLS、XTLS)
文章内容删除了一大半不合适的内容，发不出来，你懂得。🥰 一、常见网络通信协议1.1、HTTP 协议1.11 HTTP 协议简介1.12 HTTP 协议的工作流程1.13 HTTP 协议的常用方法1.14 HTTP 协议的常见状态码1.15 HTTP 的缺点 1.2 HTTPS 协议1.21 HTTPS 协…
3分钟：腾讯云免费SSL证书申请教程_免费HTTPS证书50张
2023腾讯云免费SSL证书申请流程，一个腾讯云账号可以申请50张免费SSL证书，免费SSL证书为DV证书，仅支持单一域名，申请腾讯云免费SSL证书3分钟即可申请成功，免费SSL证书品牌为TrustAsia亚洲诚信，腾讯云百科分享…
使用libcurl请求https的get/post
最近有个需求，需要用c请求下我自己的服务器，周末看了一下怎么发起http请求。 官方文档见： https://curl.se/libcurl/c/example.html 官网的demo是基于c的，我用的时候报错了。下面是我写的get/post的方法，同步执行。
n…
六安RapidSSL泛域名https能保护几个域名
RapidSSL是Geotrust旗下的子品牌，Geotrust是国际知名的CA认证机构，每年都要通过WebTrust年检，而Geotrust旗下的https证书已经应用于市场多年，Geotrust的子品牌RapidSSL证书经营的DV基础型泛域名https证书也受到市场的欢迎。今天就…
如何判断网站使用的SSL证书类型？
在互联网时代，保护网站和用户数据的安全是至关重要的。使用SSL证书可以加密网站和用户之间的数据传输，确保数据的保密性和完整性。在访问网站时，我们可以通过一些方法来判断网站使用的SSL证书类型。本文将介绍一些常用的方法，帮助…
vue-cli3项目本地启用https,并用mkcert生成证书
在项目根目录下的vue.config.js文件中：
// vue.config.js
module.exports {devServer: {host:dev.nm.cngc// 此处开启 https,并加载本地证书（否则浏览器左上角会提示不安全）https: {cert: fs.readFileSync(path.join(_dirname,./cert.crt)…
代理类型中的 HTTP、HTTPS 和 SOCKS 有什么区别？
HTTP、HTTPS 和 SOCKS 都是代理（Proxy）协议，用于在网络通信中转发请求和响应，但它们在工作原理和用途上有一些区别。下面是它们之间的主要区别： HTTP代理： 工作原理： HTTP 代理主要用于转发 HTT…
Sqli-Labs Less1-16关介绍
Sqli-Labs Less1-16关介绍一、 Http 请求方法：Get 对比 PostGet传输方式：Less1-10Less1--4：Union&Select注入Less5-6：报错型注入Less-7 写入数据--闭合符[ )) ]Less-8 布尔型盲注--闭合符[ ]Less9-10：延迟型注入P…
OAuth2协议认证流程
OAuth 授权所需信息 1.应用名称 2.应用网站 3.重定向URI或回调URL（redirect_uri) 4.客户端标识client_id 5.客户端密钥client_secret 点击授权--------->地址栏信息： https://abcdefg.com/abcd123/12432154321?client_id15342534dfgtwa&redirect…
docker nginx ssl设置
使用docker运行nginx，配置代理，和ssl设置，进行https访问
一 准备
本次在centos环境中
1.已安装docker，docker-compose
2.运行了一个后端服务容器，提供基本的接口访问【可选】
3.一个域名（已经解析到服…
HTTPS中间人攻击，HTTPS被抓包了怎么办？
目录
一、写在前面
二、什么是中间人攻击
三、https 是绝对安全的吗
四、中间人攻击的初步了解
五、中间人攻击的深入了解
六、https 是如何防止中间人攻击的 SSL-Pinning
七、浏览器是如何确保CA证书的合法性？
（1）证书包含什么信息…
Nginx 使用 HTTPS（准备证书和私钥）
文章目录 Nginx生成自签名证书和配置Nginx HTTPS（准备证书和私钥）准备证书和私钥 Nginx生成自签名证书和配置Nginx HTTPS（准备证书和私钥）
准备证书和私钥
生成私钥
openssl genrsa -des3 -out server.key 2048这会生成一个加密…
【SpringBoot】SpringBoot安装SSL证书
SpringBoot安装SSL证书
一、前言 本文介绍的是在SpringBoot环境中安装SSL证书的过程，关于HTTP与HTTPS的区别，可以移步我的另外一篇文章【计算机网络】浅析HTTP与HTTPS的区别 二、下载证书 这边以在阿里云上申请的证书为例，点击下载选项 出现…
【计算机网络】浅析HTTP与HTTPS的区别
浅析HTTP与HTTPS的区别
一、两者的基本概念
HTTP：全称是HyperText Transfer Protocol，超文本传输协议，为互联网中使用最为广泛的协议。
HTTPS：全称是Hyper Text Transfer Protocol over Secure Socket Layer，安全套…
WEB 视频开发-视频保护广告艺术
作者 | 翁鹏42这篇文章通过 HLS 的方式介绍如何保护视频和插入视频广告。视频安全有些视频是需要付费或者开通会员才能观看，那么怎么保护这些视频呢？最常用的方法就是服务器鉴权，HTTP 请求的时候带上一个签名，服务器判断当前用户是…
fiddler抓包问题记录，支持https、解决 tunnel to 443
fiddler下载安装步骤及基本配置
fiddler抓包教程，如何抓取HTTPS请求，详细教程
可能遇到的问题及解决方案
1. 不能正常访问页面（所有https都无法访问）
解决方案：查看下面配置是否正确 Rules-customization 找到 OnB…
nodejs实现http与https服务；同时处理proxy代理的解决方案
// nodejs服务提供的http协议示例
const http require(http);
const server http.createServer((req, res) > {res.writeHead(200, { Content-Type: text/html;charsetutf8 });res.end(Date.now() > http访问成功8080)
});
server.listen(8080, () > {console.lo…
【Java】常见面试题：HTTP/HTTPS、Servlet、Cookie、Linux和JVM
文章目录 1. 抓包工具（了解）2. 【经典面试题】GET和POST的区别：3. URL中不是也有这个服务器主机的IP和端口吗，为啥还要搞个Host？4. 补充5. HTTP响应状态码6. 总结HTTPS工作过程（经典面试题）7. H…
会话技术 概述-笔记
概述
会话: 一次会话包括多次请求和响应一次会话: 浏览器第一次给服务器资源发送请求, 会话建立 , 直到一方断开为止。功能: 在一次会话范围内的多次请求间 , 共享数据方式:客户端会话技术: Cookie 服务器会话技术: Session
在Docker 上使用 Nginx 配置https及wss
预先创建挂载文件
/mydata/nginx/conf/nginx.conf
/mydata/nginx/cert
/mydata/nginx/conf.d
/mydata/nginx/html
/mydata/nginx/logs运行并且挂载容器
docker run -p 80:80 -p 443:443 --name nginx01 --restartalways \
-v /mydata/nginx/conf/nginx.conf:/etc/nginx/ngi…
HTTPS 握手过程
HTTPS 握手过程
HTTP 通信的缺点
通信使用明文，内容可能被窃听(重要密码泄露)不验证通信方身份，有可能遭遇伪装(跨站点请求伪造)无法证明报文的完整性，有可能已遭篡改(运营商劫持)
HTTPS 握手过程
客户端发起 HTTPS 请求
用户在浏览器里…
杭州企业型通配符SSL数字证书
通配符SSL数字证书是众多数字证书产品中比较特殊的一款产品，在互联网安全领域，SSL数字证书是保障网站安全性的一种重要手段。而通配符SSL数字证书，更是其中的一种特殊类型，它允许用户对多个域名进行保护，只需一张证书即…
Windows 10 + Jenkins 2.4 安装插件时https 的证书问题及解决
本篇面临与解决的问题
本篇是在 Windows 10中安装Jenkins 2.414.1 ， 在安装完成之后安装一些需要的插件， 可以在浏览器端安装插件的时候， 总是不成功， 控制台报以下错误： SEVERE h.model.UpdateCenter$DownloadJob#r…
Java跳过证书访问HTTPS
Java跳过证书访问HTTPS 文章目录 Java跳过证书访问HTTPS一，非Spring方式二，SpringBoot方式 java直接发送请求访问https地址的时候，若没有导入证书，会出现各种问题，如307。 以下会以是否SpringBoot来解决这个问题&#…
【教程】微信小程序导入外部字体详细流程
前言
在微信小程序中，我们在wxss文件中通过font-family这一CSS属性来设置文本的字体，并且微信小程序有自身支持的内置字体，可以通过代码提示查看微信小程序支持字体： 这些字体具体是什么样式可以参考：
微信小程序--字…
【应用层】网络基础 -- HTTPS协议
HTTPS 协议原理加密为什么要加密常见的加密方式对称加密非对称加密 数据摘要&&数据指纹 HTTPS 的工作过程探究方案1-只使用对称加密方案2-只使用非对称加密方案3-双方都使用非对称加密方案4-非对称加密对称加密中间人攻击-针对上面的场景 CA认证理解数据签名方案5-非对…
minio文件服务器开启https
一、准备证书
你要有https安全证书，我的是适用于nginx的证书
私钥 xxxx.key
公钥 xxxx.pem
二、上传证书到minio服务器
然后看看你的minio docker 有没有把 /root/.minio 挂载在主机上，如果有那么把两个证书文件放在/root/.minio/certs目录里面。…
什么是HTTPS协议？与HTTP协议区别？
一、协议科普
HTTP协议（超文本传输协议）是一种用于在计算机网络上传输超文本的应用层协议。它是一种客户端-服务器协议，允许客户端通过Web浏览器等方式向服务器发送请求，服务器则返回响应。HTTP协议是构建万维网（WWW&…
本地如何使用HTTPS进行调试
在现代前端开发中，HTTPS已经成为不可或缺的一部分，因为它在保护用户数据和确保网站安全性方面发挥着关键作用。然而，有时在本地开发过程中启用HTTPS可能会变得有些复杂。在本文中，我们将介绍如何轻松地在本地进行HTTPS调试&#x…
springboot 请求https的私有证书验证
一、方案描述
我这里采用RestTemplate的方式调用https请求，请求第三方接口获取数据，证书由第三方私自签发的证书，我们构建的是一个springboot的API项目。
1.pom文件引入jar
<dependencies><dependency><groupId>org.spr…
如何配置docker或者k8s拉取https私人镜像仓库
如何配置docker或者k8s拉取https私人镜像仓库
局域网部署私人镜像仓库harbor，然后也按照流程正常生成了自签证书但是在同一网段的其他服务器上docker或者k8s都无法拉取镜像，网上查了很多资料，要么不是使用的https，要么就是有域名…
深入剖析HTTP和HTTPS代理在爬虫中的应用价值
在当今信息时代，数据是无处不在且极其宝贵的资源。对于从互联网上获取大量结构化或非结构化数据的需求而言，网络爬虫成为一种强有力的工具。然而，在实际操作过程中，我们常常会面临许多挑战和限制。 其中一个主要问题就是目标网…
如何给网站或者后端服务免费且快速的进行配置HTTPS,配置ssl证书
前言 现在部署的网站用的大多都是https协议的,还有的平台你要是想发布自己的网站就必须得是https的协议,如果不使用ssl的话,那就不让你使用.就比如微信,支付宝等的产品,不用的话就不让你使用他们的平台.不过还好很多服务厂商都提供了免费ssl证书可以进行配置 今天的情况比较特殊…
Nginx常用配置-反向代理-https重定向-端口转发
二级目录映射 目前前后端项目分离场景多了以后，一般是前端一个端口，后端一个端口。
如前端是https://example.com/index.html，调用的接口是https://example.com:4433
如此部署对于一些小项目未免有些麻烦，当然你在公网环境下也可…
SSL证书验签时要带www吗？
单域名证书：顶级域名如www.abc.com或abc.com
不管你提交订单的时候填写的域名是带www或不带www的域名，签发的证书均支持www和不带www的域名
单域名证书：子域名如mail.abc.com，签发的证书仅支持mail.abc.com 通配符证书ÿ…
【网络基础】——HTTPS
目录
HTTPS背景知识
HTTPS是什么？
加密解密
为什么要加密
常见的加密方式
对称加密
非对称加密
数据摘要&&数据指纹
数字签名
HTTPS工作过程探究
方案1：只使用对称加密
方案2：只使用非对称加密
方案3：双方…
每日一练 | 华为认证真题练习Day110
1、参考以下拓扑及配置，路由器R1与R2通过Serial低速线缆连接，且数据链路层封装使用PPP。当R1和R2的Holdtime不一致时，PPP协商失败，无法通信。 A. 对
B. 错 2、PPP比HDLC更安全可靠，是因为PPP支持（…
【网络】HTTPS 加密方法
HTTPS 通过加密的方式来保存数据传输的安全性，大致可以分为五种加密方案：
1、 对称加密
方法：服务器生成对称密钥，客户端向服务器发送密钥请求（明文），服务器接收到请求后将对称密钥响应给服务…
安卓Android_手机安装burp的https_CA证书
安卓Android_手机安装burp的https_CA证书 文章目录 安卓Android_手机安装burp的https_CA证书1 打卡电脑wif热点，手机连上电脑的热点2 burp点击 --》 Proxy settings3 点击add ---》新增代理地址和端口4 设置好-展示5 手机连上电脑的wifi热点6 点击查看ip地址与burp …
使用https接口，无法调通接口响应不安全
网页pc使用不安全https
页面提示不安全–点击高级–跳过
接口使用部安全https
无法像页面一样可以跳过 方法：安装证书 还是无法响应报错不安全： 1、确定证书绑定ip还是域名（ip和域名都可以绑定） 使用的是httpsip，报…
代码签名证书以及如何申请
随着互联网的飞速发展，软件和应用程序的下载和安装已经成为我们日常生活的一部分。然而，随之而来的是网络安全的日益重要，如何保证用户下载的软件不受篡改，成为了一个至关重要的问题。在这方面，代码签名证书成为了一种…
结合网络安全原理理解HTTPS
引言
面试中 HTTPS 应该是老生常谈了，下面我将结合计算机网络安全原理基础知识带着大家一起学习 HTTPS
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉【入门&进阶全套282G学习资源包免费分享！】
现代密码系统 …
Sectigo代码签名证书
自数字化时代以来，软件开发领域一直在迅速发展，而数字签名成为了确保软件和应用程序的完整性和可信性的关键元素之一。Sectigo代码签名证书作为数字签名的一个重要组成部分，为开发者和软件供应商提供了一种可靠的方式来证明其代码的来源和完整…
【Web】https 与 http 的区别
文章目录 一、基本概念二、区别对比 一、基本概念
http ：超文本传输协议，一种网络传输协议，一个客户端和服务器请求和应答的标准（TCP）。 https ：简单讲就是在http基础上 使用 SSL 或 TLS 对请求和响应进行…
Centos7 Linux系统下生成https的crt和key证书
linux下生成https的crt和key证书
步骤如下：
x509证书一般会用到三类文，key，csr，crt
Key 是私用密钥openssl格，通常是rsa算法。
Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使…
为什么推荐使用SSL付费证书？
虽然免费的SSL证书提供了一种获取加密连接的途径，但它们与付费证书相比存在一些局限性和不足之处。免费的SSL证书在某些情况下可能不建议使用，主要有以下几个原因：
1. 可能信任度较低：免费SSL证书通常由非权威的证书颁发机构&…
网络爬虫-----http和https的请求与响应原理
目录
前言
简介
HTTP的请求与响应
浏览器发送HTTP请求的过程：
HTTP请求主要分为Get和Post两种方法
查看网页请求
常用的请求报头
1. Host (主机和端口号)
2. Connection (链接类型)
3. Upgrade-Insecure-Requests (升级为HTTPS请求)
4. User-Agent (浏览…
如何在Python爬虫程序中使用HTTP代理？
在进行网络爬虫时，我们经常需要使用代理服务器来隐藏自己的真实IP地址，以避免被目标网站封禁或限制访问。本文将介绍如何将HTTP代理配置到Python爬虫程序中使用。 什么是HTTP代理？
HTTP代理是一种网络代理，它充当客户端和服务器之…
如何创建CSR证书请求文件？
在沃通数字证书商店下单后，需要在服务器生成CSR证书请求文件及私钥文件，私钥文件自主妥善保存，CSR文件通过后台提交给沃通。 本篇文章主要介绍如何使用沃通WoSignCode客户端工具生成CSR文件。wosigncode.exe工具下载地址：https://…
https SSL证书使用 git bash 解密
申请域名证书后，有些证书下载时强制加密。
在使用时，比如在AWS ACM中使用时，不能用加密的证书。所以这里讲下怎么解密。
首先，加密一般加密的是公私钥中的私钥，即private.key。 填写密码，下载证书&#x…
Thawte SSL证书的性价比高吗？
Thawte是一家领先的数字证书颁发机构，其SSL证书被广泛使用于全球各类网站。在选择SSL证书时，性价比是一个重要的考量因素。Thawte SSL证书的性价比评估取决于其价格与所提供的功能和服务之间的平衡。 Thawte提供了多种类型的SSL证书，包括域名…
面试官：为什么说HTTPS比HTTP安全? HTTPS是如何保证安全的？
公众号 小册 这是我整理的学习资料，非常系统和完善，欢迎一起学习 现代JavaScript高级小册 深入浅出Dart 现代TypeScript高级小册 linwu的算法笔记📒
一、安全特性
在前文中，我们已经了解到HTTP在通信过程中存在以下问题&…
认识HTTP和HTTPS协议
HTTPS 是什么
HTTPS 也是一个应用层协议. 是在 HTTP 协议的基础上引入了一个加密层.
为什么要引入加密层呢？
HTTP 协议内容都是按照文本的方式明文传输的. 这就导致在传输过程中出现一些被篡改的情况.
HTTPS就是在HTTP的基础上进行了加密，进一步的保…
【HTTPS】运营商劫持、中间人攻击 与 加密
运营商劫持、中间人攻击 与 加密 一. HTTPS 是什么二. 臭名昭著的 "运营商劫持"三. 加密1. "加密" 是什么2. HTTPS 的工作过程3. 对称加密4. 非对称加密 四. 中间人攻击五. 证书证书校验证书篡改 六. 完整流程 一. HTTPS 是什么
HTTPS 也是一个应用层协议…
2023.9.23 关于 HTTP 详解
目录 HTTP 协议
认识 URL
HTTP 请求 认识方法
HTTP 响应
认识状态码 总结
HTTP 请求的构造
Form 表单构造
AJAX 构造
Postman 构造 HTTP 协议 应用层使用最广泛的协议浏览器 基于 HTTP协议 获取网站是 浏览器 和 服务器 之间的交互桥梁HTTP协议 基于传输层的 TCP协…
计算机网络的故事——确保Web安全的Https
确保Web安全的Https 文章目录 确保Web安全的Https一、HTTP 的缺点二、HTTP 加密 认证 完整性保护 HTTPS 一、HTTP 的缺点
1、明文传输 通信加密，HTTP协议中没有加密机制，但是可以通过SSL(Secure Socket Layer，安全套接字层)或TLE(Transpor…
Qt QWebEngineView 忽略https验证
背景
Qt版本：5.9.6
Qt通过WebEngineView加载网页时，如果遇到https且证书未认证，会导致页面加载失败。一般情况下内部web服务器的http是证书都是自签的，无法通过验证，但也有其他的解决方案。
重新编译
修改Qt的源码…
网络爬虫——HTTP和HTTPS的请求与响应原理
目录
一、HTTP的请求与响应
二、浏览器发送HTTP请求的过程
三、HTTP请求方法
四、查看网页请求
五、常用的请求报头
六、服务端HTTP响应
七、常用的响应报头
八、Cookie 和 Session
九、响应状态码
十、网页的两种加载方法
十一、认识网页源码的构成
十二、爬虫协议…
前端开发之服务器的基本概念与初识Ajax
1，服务器的基本概念与初识Ajax
1.1 URL地址的组成部分 1.2 客户端与服务器的通信过程 1.3 网页中如何请求数据 1.4 $.get()函数
1.4.1 $.get()函数的语法
// jQuery 中 $.get() 函数的功能单一，专门用来发起 get 请求，从而将服务器上的资源…
让uniGUI支持https
今天在专家的帮助下，成功的让uniGUI支持https了。
首先，去申请个**的证书。我同事去阿里申请的，申请回是一个zip文件，里面有两个文件，一个扩展是per，一个key
然后，把这两个证书文件放到uniGUI…
一种基于HTTPS实现的Web账号登录Linux桌面系统的实现方案
问题由来
客户需求计划列入支持第三方帐号系统，包括Web账号。需求来源是用户想要用它们的帐号直接登录Linux Deepin操作系统。一个失败的实现方案是用户以较小的成本改造帐号管理系统发布HTTP服务，我们开发一个PAM模块与Web服务器交互，数据格…
什么是Sectigo证书？
Sectigo证书，早前被称为Comodo证书，是一种SSL（安全套接层）证书，用于保护互联网上的数据传输的安全性和隐私性。这些证书由全球领先的SSL证书颁发机构Sectigo颁发，被广泛用于网站、应用程序和服务器上。本文…
【网络编程】一文带你搞懂HTTPS协议
文章目录 一、什么是HTTPS协议二、关于加密三、数据摘要 | 数据指纹 | 数字签名四、HTTPS的工作过程探究方案1：只使用对称加密方案2：只使用非对称加密方案3：双方都使用非对称加密方案4：非对称加密 对称加密中间人攻击 五、引入证…
Ubuntu22.04 Apache2安装SSL证书 https
一、免费证书申请
https://help.aliyun.com/zh/ssl-certificate/user-guide/overview-of-free-certificates 得到 三、配置
执行以下命令，打开default-ssl.conf文件。 vim /etc/apache2/sites-available/default-ssl.conf
在default-ssl.conf配置文件中ÿ…
【Docker从入门到入土 6】Consul详解+Docker https安全认证（附证书申请方式）
Part 6 一、服务注册与发现的概念1.1 cmp问题1.2 服务注册与发现 二、Consul ----- 服务自动发现和注册2.1 简介2.2 为什么要用consul？2.3 consul的架构2.3 Consul-template 三、consul架构部署3.1 Consul服务器Step1 建立 Consul 服务Step2 查看集群信息Step3 通过…
CA（openssl）
目录
创建私有CA
1、创建CA所需要的文件
2、生成CA私钥
3、生成CA自签名证书
申请证书并颁发证书
1、为需要使用证书的主机生成私钥
2、为需要使用证书的主机生成证书申请文件
3、在CA签署证书并将证书颁发给请求者
改变检查策略
4、查看证书中的信息
5、index.txt和…
nginx负载转发源请求http/https:X-Forwarded-Proto及nginx中的转发报头
今天在排查服务器的问题时最后定位到服务器因为经过了运维这一层的处理，转发过来的请求不管用户请求的是https还是http，我们的proxy服务器收到的都是80端口上的http。于是联系相关部门了解有没有现成的可用的这样一个字段来获得这个值。公司用的也是标准…
【计算机网络】HTTPS协议详解
文章目录 一、HTTPS协议 介绍 1、1 HTTP协议不安全的体现 1、2 什么是 HTTPS协议 二、加密的一些概念 2、1 怎么理解加密 2、2 为什么要加密 2、3 常见的加密方式 2、2、1 对称加密 2、2、2 非对称加密 三、HTTPS协议探究加密过程 3、1 只使用对称加密 3、2 只是用非对称加密 3…
网络爬虫中的代理技术：socks5代理和HTTP代理
网络爬虫是一种非常重要的数据采集工具，但是在进行网络爬虫时，我们经常会遇到一些限制，比如IP封锁、反爬虫机制等，这些限制会影响我们的数据采集效果。为了解决这些问题，我们可以使用代理服务器，其中socks5…
JoySSL：免费SSL证书的新选择
阿里云曾经提供了一年期的免费SSL证书，然而从下个月14号开始，阿里云不再提供免费的一年期SSL证书，而是改为68元/张/年，这对于很多网站建设公司需要大量基本证书来说，无疑是一种负担，又不知道该去哪里获取可…
全面解析HTTPS协议
HTTPS 超文本传输安全协议（Hypertext Transfer Protocol Secure）是一种用于在网络上安全传输数据的协议，它基于HTTP协议，通过使用SSL（Secure Sockets Layer）或其继任者TLS（Transport Layer Secu…
互联网通信的核心协议HTTP和HTTPS
HTTP：超文本传输协议
HTTP，全称为超文本传输协议（Hypertext Transfer Protocol），是一种用于在Web上传输超文本文档的协议。它是Web通信的基础，允许浏览器与Web服务器之间的数据交换。HTTP使用了经典的客户…
推荐一系列下载学习资料的磁力网站，汇聚前后端学习知识，帮助更多朋友进阶程序开发。
名称简介网址 磁力多 推荐，国内资源非常丰富的磁力搜索引擎！ https://do.so99.top BT吃力 推荐，国内资源最全，搜你想搜的磁力站！地址发布页：https://cursor.vip/vip ，sokankan.top ࿰…
如何在Apache和Resin环境中实现HTTP到HTTPS的自动跳转：一次全面的探讨与实践
🌷🍁 博主猫头虎 带您 Go to New World.✨🍁 🦄 博客首页——猫头虎的博客🎐 🐳《面试题大全专栏》 文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺 &a…
centos Let‘s Encrypt 免费https证书申请，并且自动续约
一、首先我们要使用certbot 工具
官网地址： https://certbot.eff.org/instructions?wsother&oscentosrhel8
下载 snap 工具
sudo yum install snapd
sudo systemctl enable --now snapd.socket
sudo ln -s /var/lib/snapd/snap /snap
sudo systemctl status…
JoySSL-新兴国产品牌数字证书
随着我国对数据安全重视程度的不断提升，国产SSL证书越来越受到广大政府机关和企业的青睐，成为提升网站数据安全能力的重要技术手段。那么什么是国产SSL证书？国产SSL证书和普通SSL证书又有什么区别呢？
什么是国产SSL证书ÿ…
在模拟器上安装magisk实现Charles抓https包（二）
在上一篇在模拟器上安装magisk实现Charles抓https包（一）_小小爬虾的博客-CSDN博客，好不容易在模拟器上安装好了Magisk，本篇记录安装movecert模块和AlwaysTrustUserCerts模块。
这两个模块的功能都是将Charles等证书从用户目录转移…
EV证书与OV证书的区别
在保护网站和用户数据的过程中，选择适当的SSL证书至关重要。EV（Extended Validation）证书和OV（Organization Validation）证书是SSL证书的两种常见类型，它们在验证过程和信任指示方面有着显著的区别。让我们…
内网可以通过https来访问,外网不可以通过https来访问,怎么办
如果您的内网可以通过HTTPS来访问，但外网无法通过HTTPS进行访问，可能有几种原因导致这个问题：
防火墙配置：请确保您的防火墙正确配置，以允许外部访问您的服务器的HTTPS端口（通常为443端口）。检…
一个tomcat下如何部署多个项目？
1、不修改端口，部署多个项目
清楚tomcat目录结构的应该都知道，项目包是放在webapps目录下的，那能否在同一个tomcat的webapps目录下运行多个不同项目呢？ 答案是可以的。
1、将多个项目包放入webapps文件夹下 2、修改conf下的serv…
什么样的SSL证书比较好？
首先需要明确的是最适合自己的就是最好的SSL证书。目前市场上的证书种类很多，那怎么才能挑选出最适合自己的呢？我罗列了几个需要考虑的方面。 1.证书类型：根据您的需求选择合适的证书类型。例如，如果您需要验证公司信息࿰…
Java中实现HTTPS连接的最佳实践
引言
大家好！我是小黑。今天咱们来聊聊一个既热门又实用的话题：在Java中如何实现HTTPS连接。现在的网络世界，安全性是大家都非常关注的问题，特别是对于咱们这些程序员来说，更是如此。想想看，如果你的网站或…
德迅云安全的日常网站安全性措施、以及更多网站安全工具的推荐与使用。
要确保网站的安全性，可以采取以下措施： 更新和维护：定期更新网站的操作系统、应用程序和插件，确保使用的是最新版本，以修复已知的安全漏洞。 强密码策略：使用强密码，包含字母、数字和特殊字符的…
网站上https协议，nginx配置SSL，443端口
nginx配置ssl
要给自己的网站上ssl证书，使用https协议。首先你需要有证书文件，这个文件是你买的服务，买过之后别人会给你。 就是这样的文件： 然后你就把文件上传到服务器的一个位置，你记住这个位置，后面配…
HTTPS安全防窃听、防冒充、防篡改三大机制原理
前言 本文内容主要对以下两篇文章内容整理过滤，用最直观的角度了解到HTTPS的保护机制，当然啦，如果想要深入了解HTTPS，本文是远远不够的，可以针对以下第一个链接中的文章拓展板块进行学习，希望大家通过本文能…
【UE5】Pixel Streaming 配置https协议
【UE5】Pixel Streaming 配置https协议 Pixel Streaming 传输视频流插件，使用任何现代Web浏览器进行连接，并从虚幻引擎应用程序中流式传输渲染的帧像素和音频。 用户无需安装或下载任何内容。 HTTPS （全称：Hypertext Transfer Pro…
将网站域名访问从http升级到https（腾讯云/阿里云）
文章目录 1.前提说明2.服务器安装 docker 与 nginx2.1 安装 docker🍀 基于 centos 的安装🍀 基于ubuntu 2.2 配置阿里云国内加速器🍀 找到相应页面🍀 创建 docker 目录🍀 创建 daemon.json 文件🍀 重新加载…
Linux(统信UOS) 发布.Net Core，并开启Https，绑定证书
实际开发中，有时会需要为小程序或者需要使用https的应用提供API接口服务，这就需要为.Net Core 配置https，配置起来很简单，只需要在配置文件appsettings.json中添加下面的内容即可
"Kestrel": {"Endpoints": …
探索 HTTPS：保障网络通信的安全性
引言
HTTPS（HyperText Transfer Protocol Secure）是一种安全的通信协议，用于在网络上安全地传输数据。它是基于 HTTP 协议的扩展，通过加密通信实现了数据的保护和安全性。
功能介绍
加密数据传输： 使用加密技术对数…
HTTPS双向认证及密钥总结
公钥私钥：
1)公钥加密，私钥解密：加解密 为什么不能私钥加密公钥解密？ 私钥加密后，公钥是公开的都能解密，没有意义。 2)私钥签名，公钥验签：属于身份验证，防串改&#x…
【网络协议】聊聊HTTPS协议
前面的文章，我们描述了网络是怎样进行传输数据包的，但是网络是不安全的，对于这种流量门户网站其实还好，对于支付类场景其实容易将数据泄漏，所以安全的方式是通过加密，加密方式主要是对称加密和非对称加密。…
这8款浏览器兼容性测试工具，用了以后测试效率可以“起飞”~~
浏览器的兼容性问题，是指不同浏览器使用内核及所支持的 HTML 等网页语言标准不同，用户客户端的环境不同造成的显示效果不能达到理想效果。
对于用户而言，无论使用哪款浏览器，期望看到的效果是正常的统一的。
市面上发布的浏览器…
安装nginx，配置https
nginx安装
下载nginx：下载地址 上传到/opt目录 解压nginx，并进入解压后到目录
cd /opt
tar -zxvf nginx-1.25.2.tar.gz
cd nginx-1.25.2编译(with-http_ssl_module为https模块)
./configure --with-http_ssl_module安装
make install默认的安装目录为…
HTTP/HTTPS、SSL/TLS、WS/WSS 都是什么？
有同学问我，HTTP/HTTPS、SSL/TLS、WS/WSS 这都是些什么？那我们就先从概念说起：
HTTP 是超文本传输协议，信息是通过明文传输。HTTPS 是在 HTTP 的基础上信息通过加密后再传输。SSL 是实现 HTTPS 信息传输加密的算法。TLS 是 SSL 的…
MFC发送http https以及json解析
域名解析成IP char szWeb[128] "www.baidu.com";struct hostent *pHost NULL;pHost gethostbyname(szWeb);//完成主机名到域名的解析char *IP inet_ntoa(*((struct in_addr *)pHost->h_addr));CString ipStr IP;请求三部曲：
1、CInternetSession…
密码套件：密码，算法和协商安全设置
本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。
两种加密
SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小…
nginx转发https到tomcat报错403
http请求转发正常，https返回403，nginx配置已添加proxy相关参数
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $s…
搭建个人网站大体流程
1、购买域名
2、SSL证书获取：
a. 选择合适的SSL证书供应商（例如Let’s Encrypt、Comodo、DigiCert等）。 b. 根据供应商的指示，生成证书签名请求（CSR）文件。 c. 提交CSR文件和必要的信息到证书供应商&…
Linux CentOS 8（HTTPS的配置与管理）
Linux CentOS 8（HTTPS的配置与管理） 目录 一、HTTPS 介绍二、SSL 证书的介绍三、实验配置 一、HTTPS 介绍
HTTPS 在 HTTP 的基础下加入 SSL，SSL 是“Secure Sockets Layer”的缩写，中文为“安全套接层”。因此 HTTPS 是以安全为目…
vue3 开启 https
1、安装mkcert证书创建器
npm i mkcert -g
2、检验是否安装成功
mkcert --version
有版本好出现则成功
3、创建证书颁发机构
mkcert create-ca
会在当前目录生成，ca.crt 和 ca.key 两个文件
4、创建证书
mkcert create-cert
会在当前目录生成，…
基于 HarmonyOS 的 HTTPS 请求过程开发示例（ArkTS）
介绍
本篇 Codelab 基于网络模块以及 Webview 实现一次 HTTPS 请求，并对其过程进行抓包分析。效果如图所示：
相关概念
● Webview：提供 Web 控制能力，Web 组件提供网页显示能力。
● HTTP数据请求：网络管理模块&am…
Apache配置ssl证书-实现https访问
文章目录 一、准备工作1.1 安装Apache服务器1.2 Apache服务器上已经开启了443端口1.3 Apache服务器上已安装了mod_ssl.so模块1.4 获取SSL证书 二、配置apache2.1 配置apache文件2.2 生效配置文件 一、准备工作
1.1 安装Apache服务器
yum install httpd -y1.2 Apache服务器上已…
学习网络编程No.9【应用层协议之HTTPS】
引言：
北京时间：2023/10/29/7:34，好久没有在周末早起了，该有的困意一点不少。伴随着学习内容的深入，知识点越来越多，并且对于爱好刨根问底的我来说，需要了解的知识就像一座大山，压得…
保护多个子域名——通配符证书
在当今的互联网世界中，许多组织和企业拥有复杂的网站结构，包含许多不同的子域名。而为每个子域名单独购买和管理SSL证书可能会相当繁琐。解决这一问题的理想选择就是通配符证书。
一、什么是通配符SSL证书？
通配符SSL证书又叫泛域名证书&am…
应用层——HTTPS协议
文章目录 一.HTTPS协议介绍二.关于加密1.什么是"加密"2.为什么要加密3.常见的加密方式4.数据摘要 && 数据指纹 三.HTTPS的工作过程探究1.方案1 —— 只使用对称加密（明文传输不可取）2.方案2 —— 只使用非对称加密（仅单向安…
如何选择正确的SSL证书？
SSL证书已经成为网站安全管理的重要部分，但是市场上SSL证书种类繁多，很多新手在初次购买时都会感到困惑。下面我们就一起来看看如何快速地选择正确的SSL证书。 第一步：明确SSL证书的主要分类
SSL证书主要有三种类型：单域名证书、…
SSL 数字证书的一些细节
参考：TLS/SSL 协议详解(6) SSL 数字证书的一些细节1 证书验证 地址：https://wonderful.blog.csdn.net/article/details/77867063 参考：TLS/SSL协议详解 (7) SSL 数字证书的一些细节2 地址：https://wonderful.blog.csdn.net/articl…
IP地址SSL证书申请指南
1，选择
与基于域名的SSL证书类似，IP地址SSL证书也分为多种类型，包括DV和OV 等。DV证书只需验证域名的所有权，适合个人和小型企业；OV证书除了验证域名所有权外，还需要验证申请单位的真实身份信息࿰…
SSL证书HTTPS保护服务
SSL证书属于数字证书的其中一种，广泛用于https协议，从而可以让数据传输在加密前提下完成，确保HTTPS网络安全是申请SSL证书必要工作。
SSL证书是主要用于https是一种加密协议，仔细观察网站地址会发现目前主流的网址前面都会有http…
Globalsign证书
GlobalSign是全球可信的数字证书提供商之一，提供广泛的证书服务，包括SSL证书、代码签名证书、电子邮件证书等，帮助保护企业和个人的网络安全。本文将详细介绍GlobalSign证书的特点和优势，帮助您更好地了解这一重要的数字证书提供商…
泄露35TB数据，医疗巨头Henry Schein遭受黑猫勒索组织攻击
近日，据Bleeping Computer 网站消息，BlackCat（黑猫）勒索软件团伙将医疗保健巨头Henry Schein 添加到了其暗网泄露网站，并声称其破坏了该公司的网络，窃取了35 TB的敏感文件，这些文件包括了Henry …
网络原理---拿捏HTTPS协议
文章目录 什么是HTTPS？HTTPS加密方式对称加密非对称加密引入证书 HTTP VS HTTPS 什么是HTTPS？
HTTPS也是一个协议，是在HTTP协议的基础上加了一个“加密层”。
HTTP协议的内容都是按照文本的方式明文传输的，这就导致数据在传输过…
Sectigo SSL
Sectigo（前身为ComodoCA）是全球在线安全解决方案提供商和全球最大的证书颁发机构。为了强调其在SSL产品之外的扩张，Comodo在2018年更名为Sectigo。新名称减少了市场混乱，标志着公司向创新的全方位网络安全解决方案提供商过渡。
S…
Android通信安全之HTTPS
Android通信安全之HTTPS
目录
Android通信安全之HTTPS
Https
起因
问题描述
自定义X509TrustManager
自定义HostnameVerifier
修复方案
解决方案一
解决方案2 本文章向大家介绍Android通信安全之HTTPS，主要内容包括Https、起因、问题描述、自定义Hostname…
Redirect：301和302不同场景选择问题
redirect场景，一般来说，会有大量用户在收藏夹里放着你的官网主页。但是用户收藏的url未必会跟着官网url的变动一起自动更新
这个官网主页因为一些其他的原因，需要迁服务器或者换ip等等。所以在换之前要搞一个redirect，把访问引流…
《网络协议》06. HTTP 补充 · HTTPS · SSL/TLS
title: 《网络协议》06. HTTP 补充 HTTPS SSL/TLS date: 2022-10-06 18:09:55 updated: 2023-11-15 07:53:52 categories: 学习记录：网络协议 excerpt: HTTP/1.1 协议的不足、HTTP/2、HTTP/3、HTTP 协议的安全问题、SPDY、HTTPS、SSL/TLS、OpenSSL。 comments: fa…
vue+springboot前后端分离项目中配置https
首先前端，vue打包后生成了dist，使用tomcat作为静态服务器，在tomcat中使用jks格式配置https（不是jks可以不用往下看了）:
将文件拷贝到tomcat的conf目录，修改server.xml（注意修改jks和密码那里&a…
宝塔部署flask添加ssl即https
在宝塔部署flask的步骤我已经写了一篇博客:宝塔部署flask项目-CSDN博客
之前说如果出现找不到application错误:
spawned uWSGI http 1 (pid: 3116)
--- no python application found, check your startup logs for errors ---
[pid: 3114|app: -1|req: -1/1] 127.0.0.1 () {6…
沃通中小微企业SSL优惠专场，DV SSL证书降幅35%
沃通CA助力中小微企业数字化安全发展，推出“中小微企业SSL优惠专场”，深受中小微企业青睐的超快SSL系列证书特惠来袭，降幅达35%！实现HTTPS加密、维护企业数据传输安全，满足法律法规对数据安全保护的基本要求࿰…
内网离线搭建之----nginx配置ssl高可用
一、证书生成
1.生成服务端私钥
openssl genrsa -des3 -out server.key 2048 2.去除server.key密码
ps：否则每次用到都需要输入密码
openssl rsa -in server.key -out server.key 3.生成证书的签名
ps：使用机构颁发证书的到这一步就可以了ÿ…
linux网络——HTTPS加密原理
目录 一.HTTPS概述
二.概念准备
三.为什么要加密
四.常⻅的加密⽅式
1.对称加密
2.⾮对称加密
五.数据摘要，数字签名 六.HTTPS的加密过程探究
1.方案一——只使用对称加密
2.方案二——只使⽤⾮对称加密
3.方案三——双⽅都使⽤⾮对称加密
4.方案四——⾮…
学习网络编程No.10【深入学习HTTPS】
引言：
北京时间：2023/11/14/18:45，因为种种原因，上个月的文章昨天才更新，目前处于刷题前夕，算法课在看了。这次和以前不一样，因为以前对知识框架没有很好的理念，并不清楚相关知识要…
什么是单域名SSL证书？单域名证书如何申请？
单域名SSL证书是一种数字证书，用于保护单个域名的安全性和信任度。它能够为一个域名提供加密传输和验证身份的功能，从而确保网站访问是安全和可信的。在申请单域名SSL证书之前，需要先选择一个可信的证书颁发机构（CA）&a…
大数据-之LibrA数据库系统告警处理（ALM-12054 证书文件失效）
告警解释
系统在每天二十三点检查当前系统中的证书文件是否失效（即当前集群中的证书文件是否过期，或者尚未生效）。如果证书文件失效，产生该告警。
当重新导入一个正常证书，并且状态不为失效状态，该告警恢…
爬虫的http和https基础
HTTP响应状态码响应状态码
下面来看下详细的状态码数值和说明：
200系列： 200 OK：这个是最常见的，也是爬虫工程师最喜欢的，代表你本次的请求顺利拿到了响应，没有任何问题 201 Created：201代表…
Linux中flask项目开启https访问
1.下载阿里云免费证书 2.项目添加https配置 3.服务器开启https访问 3.1 重新安装OpenSSL 3.2.重新安装Python 上一次已经讲过Linux安装部署Python: Linux安装Python3.10与部署flask项目实战详细记录,今天记录一下Python项目如何支持https访问…
安全认证 | CISP证书有效期是几年？
作为信息安全领域的专业认证，CISP证书备受瞩目。
许多人都关心CISP证书的有效期是几年，以及如何进行续证。
本期将详细解答这些问题，帮助你了解CISP证书的有效期限及续展方式，让你在信息安全领域更上一层楼。 01 CISP证书有效期…
【日常总结】如何禁止浏览器 http自动跳转成https
一、场景
二、问题
三、解决方案
3.1 chrome 浏览器
3.2 edge 浏览器：
3.3 Safari 浏览器
3.4 Firefox 浏览器 一、场景 公司网站 http:// 谷歌浏览器中自动转换成 https:// 导致无法访问 二、问题 nginx配置ssl 443接口， https:// 可以访问&…
Nginx代理https请求的操作过程
理论很简单，过程很曲折，版本适配的问题要小心。
场景： 要和前端进行联调，我本地后端用了https，证书是自制的，主要是页面里面有一些oauth2认证的地方，需要跳转。 比如https://aaa.com/profile.h…
基于 Modbus 的工业数据采集、控制（part 3）
Modbus 设备（利用 slave 模拟） Modbus 采集程序
client.c
#include "client.h"modbus_t *ctx;
key_t key_shm, key_msg;
int shmid, msgid;
struct shm *shm0;
struct msgbuf msg0;void *collector(void *arg) {struct shm *p = (struct shm *)arg;while (1){sle…
基于 Gin 的 HTTPS 代理 Demo
上次写了 基于 Gin 的 HTTP 代理 Demo 之后，对这方面还是蛮感兴趣的，所以就接着继续走下去。为了这个主题的内容，我斥巨资购入了一本二手的 《HTTP 权威指南》，因为我知道这本书里面有我想要的知识。在我还在大学的时候࿰…
win_sever系列：Windows Server 2016搭建RD，使用https加密远程访问网站
Windows Server 2016搭建RD，使用https加密远程访问网站 RDS简介RDS有六个角色服务实验拓扑图实验环境CA服务器配置dns配置ad域证书配置RD服务器配置安装web服务器申请证书完成证书申请搭建rd下载ca证书安装RD授权安装RD网关验证RDS简介
RDS是Remote Desktop Service的简称，远…
HTTPS的安全问题及应对方案
HTTPS是一种在网络通信中广泛使用的安全协议，通过使用SSL/TLS加密来保护数据的传输。然而，即使在使用了HTTPS的情况下，仍然存在一些潜在的安全问题。本文将深入探讨HTTPS的安全问题，并提供一些有效的应对策略，以确保数…
如何解决SSL证书部署后未生效或网站显示不安全
本文介绍SSL证书部署后未生效或网站显示不安全的排查方法。 浏览器提示“您与此网站建立的连接不安全” 浏览器提示“无法访问此页面” 浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置” 浏览器提示“此页面上部分内容不安全（例如图像）”…
揭秘 HTTPS 加密协议：保护你的网上安全之道
说在前面 在当今数字化时代，隐私和安全变得尤为重要。本博客将带你深入了解 HTTPS 加密协议，它是如何通过加密通信、验证身份和保护数据完整性来确保你在互联网上的安全与隐私。 一、介绍
1、 互联网安全的重要性
在当今数字化时代，互联网已…
http和https的区别有哪些
目录
HTTP（HyperText Transfer Protocol）
HTTPS（HyperText Transfer Protocol Secure）
区别与优势
应用场景
未来趋势 当我们浏览互联网时，我们经常听到两个常用的协议：HTTP（HyperText Tra…
Tomcat使用https方式连接
Tomcat使用https方式连接
拢共分两步，第一步：生成密钥。第二步：修改配置。
第一步：生成密钥。
keytool -genkey -v -alias tomcat -keyalg RSA -validity 365 -keystore /usr/tomcat-8.5/conf/tomcat.keystore第二步࿱…
HTTPS加密：保障网络安全的重要一环
目录
1. HTTPS的基本原理
1.1 握手阶段
1.2 证书验证
1.3 密钥交换
1.4 安全通信
2. 数据加密保障隐私
3. 身份验证确保可信性
4. 防止中间人攻击
5. 搜索引擎优化
6. 符合合规性标准
7. 未来发展趋势
结语 在当今数字化时代，互联网已深刻地改变了我们的…
静态SOCKS5：了解基本概念和协议
SOCKS5是一种网络协议，是SOCKS协议的第五个版本，它提供了一种安全的、加密的网络连接，可以帮助用户在互联网上保护自己的隐私和安全。静态SOCKS5是指使用静态IP地址和端口的SOCKS5代理服务器，这种代理服务器可以提供更稳定、更快速…
https 和 http 有什么区别？
http 和 https的区别?
一、传输信息安全性不同
1、http协议：是超文本传输协议，信息是明文传输。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。2、https协议：是具有安全性的ssl加密传输协议…
基于ip地址通过openssl生成自签名证书
最近在配置geo的时候，客户说自己使用的是自签证书，然后是通过ip地址和端口的方式访问gitlab，比较好奇这块，因此对证书的生成和使用做了一些整理，对此网上关于这部分资料也很多，不过作为记录，也算…
Nodejs+Express搭建HTTPS服务
最近开发需要搭建一个https的服务，正好最近在用nodejs和express，于是乎想到就近就使用这两东西来搭建一个https的服务吧。这里搭建过程总共需要两步，第一步生成证书，第二步使用https模块启动服务。
生成自签名证书
这里因为是自…
HTTP深度解析：构建高效与安全网络的关键知识
1. HTTP基础及其组件
我首先想和大家分享的是HTTP的基础知识。HTTP，即超文本传输协议，是互联网上最常用的协议之一。它定义了浏览器和服务器之间数据交换的规则，使得网页内容可以从服务器传输到我们的浏览器上。想象一下，每当你点…
SSL证书过期怎么更新？
一、概述
SSL证书是用于加密网站和客户端之间通信的一种数字证书，可以确保数据传输的安全性和保密性。然而，SSL证书是有有效期的，一旦过期就需要及时更新。本文将介绍如何更新SSL证书，以确保网站的安全性和正常运行。
二、SSL证…
【Https】工作流程
HTTPS 也是⼀个应用层协议。是在 HTTP 协议的基础上引入了⼀个加密层。 前言 由于Http是明文传输，因此如果有人想修改/截获数据都是非常容易，因此就出现了运营商劫持问题。 加密基础知识 明文密钥>密文 加密 密文密钥>明文 解密 对称加密和非对…
OV证书：企业信用的数字化背书
在现代商业活动中，企业的网络身份认证同实体认证一样重要。您是不是有过类似经历：在网上停留在一家貌似高大上的网站前，犹豫着是否应该信任它并敲下键盘下单？如果说互联网是一个巨大的虚拟商城，那么OV证书就是那些让人…
Certbot实现 HTTPS 免费证书(Let‘s Encrypt)自动续期
Certbot实现 HTTPS 自动续期
以前阿里云支持申请一年的免费https证书，那每年我们手动更新证书并没什么大问题，但现在阿里云的免费证书仅支持3个月，这意味着每三个月都要要申请一下证书显得非常麻烦。
下面我们使用Certbot实现ssl证书的自动…
C++使用HTTP库和框架轻松发送HTTP请求
编程中使用 HTTP 库或框架发送 HTTP 请求 一、引言二、使用Curl库发送HTTP请求三、使用Boost.Beast库发送HTTP请求四、使用cpp-httplib库发送HTTP请求五、自己实现socket发送 HTTP 请求总结 一、引言
使用C编程发送HTTP请求通常需要使用第三方的HTTP库或框架。在C中࿰…
springboot服务或者gateway网关将http改为https
1.去阿里云服务器，搜索ssl证书，免费申请
2.下载证书
因为是springboot服务，所以使用Tomcat或者JKS(JDK支持的类型)
3.配置
server: ssl: enable: true key-store: classpath: 自定义ssl证书文件 key-store-t…
CentOS系统环境搭建（二十六）——使用nginx在无域名情况下使用免费证书设置https
centos系统环境搭建专栏🔗点击跳转 文章目录 使用nginx在无域名情况下使用免费证书设置https1.获取SSL证书1.1 生成SSL密钥1.2 生成SSL证书1.3 重命名密钥文件 2.nginx配置https2.1 放证书2.2 修改nginx.conf文件2.2.1 将80端口重定向到4432.2.2 端口443配置ssl证书…
从DNS到HTTPS
一、HTTPS定义
超文本传输安全协议（HyperText Transfer Protocol Secure，缩写：HTTPS）是一种通过计算机网络进行安全通信的传输协议。 HTTPS经由HTTP进行通信，利用SSL/TLS来加密数据包。其主要目的，是提供对…
【k8s】--insecure-registry详解 ( 访问仓库、https、http)
文章目录 一、--insecure-registry是什么二、如何使用--insecure-registry三、--insecure-registry的安全风险四、--insecure-registry的替代方案五、总结参考 一、–insecure-registry是什么
--insecure-registry是docker中用来设置与docker registry通信的安全限制的一个参数…
通配符SSL证书不限制域名个数吗？
随着互联网的发展，越来越多的网站开始选择安装SSL证书来保护用户的隐私和数据安全。通配符SSL证书是一种特殊的SSL证书，可以同时保护多个子域名的安全。在本文中，我们将详细介绍通配符SSL证书的优势和不足之处，以及它对于网站的好…
openssl数据压缩
介绍
数据压缩是将原有数据通过某种压缩算法计算得到相对数据量小的过程。这种过程是可逆的，即能通过压缩后的数据恢复出原数据。数据压缩能够节省存储空间，减轻网络负载。
在即需要加密又需要压缩的情况下，必须先压缩再加密，次…
GeoTrust SSL证书详细介绍
GeoTrust是著名的证书颁发CA机构DigiCert的品牌。GeoTrustSSL产品在Internet上提供从基本域名验证到扩展验证SSL标准支持的最高级验证的安全性。 GeoTrust OV（组织验证）证书验证域所有权和组织的存在。在颁发证书之前，会检查该组织在公共数据…
Nginx生成自签名证书从而添加域名的HTTPS访问
数字证书
## 原理参考
https://mysticaldream.github.io/2023/05/certificate/##
https://blog.csdn.net/m0_52440465/article/details/130713591
简介
数字证书是由证书颁发机构(CA)签名并颁发的电子文件,用于建立网络连接的身份认证和加密通信。SSL 证书是数字证书的一种。…
解决 requests 2.28.x 版本 SSL 错误
最近，在使用requests 2.28.1版本进行HTTP post传输时，您可能遇到了一个问题，即SSL验证失败并显示错误消息(Caused by SSLError(SSLCertVerificationError(1, [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get loc…
http跟https有什么区别？
HTTPS和HTTP的概念：
HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效&am…
最全HTTP/HTTPS面试题整理（三）
什么是同源策略？
同源策略（Same-Origin Policy）是一种浏览器安全机制，用于限制一个网页从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。"同源"指的是协议（protocol）、域名…
Android手机如何用Charles抓包HTTPS接口
对Charles的安装和使用，这里就不重复介绍了，之前有介绍Charles工具。
本文重点介绍在Android手机上如何配置抓包环境
1.获取Charles配置
去Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device or Remote Browser 查…
成长在于积累——https 认证失败的学习与思考
1. 引言 本周二长城项目在收尾过程中，出现了一个车端无法进行注册的问题：curl提示证书认证失败（其实已经能确认问题方向了，运维人员去确认证书问题即可）。虽然最终的原因是由于长城运维人员导致的。但是这个过程让我颇…
http和https详细解析
HTTP（Hypertext Transfer Protocol）是一种用于在计算机网络中传输超文本的协议。它是一个客户端-服务器协议，用于从 Web 服务器传输超文本到本地浏览器。HTTP 使用 TCP/IP 协议作为底层传输协议，并使用默认端口号80。
HTTPS&…
配置https---Nginx认证ssl证书
nginx作为前端的负载均衡服务器已经很熟悉了,项目需要使用https安全的时候就需要认证证书了
dockerweb管理工具 Portainer
如果对docker不那么熟悉可以使用docker 第三方管理端
docker run -d --restartalways --name portainer -p 9000:9000 -v /var/run/docker.sock:/var/…
ip ssl证书怎么更换ip地址
ip ssl证书是一种数字证书，为只有公网ip地址的站点建立安全、加密的通信通道。它通常由权威的证书颁发机构（CA）颁发，并用于验证网站的身份和安全性。ip ssl证书的主要目的是保护敏感信息，如信用卡号、用户名和密码等&a…
HTTP与HTTPS：网络通信的安全卫士
目录
引言
1. HTTP（Hypertext Transfer Protocol）
1.1HTTP的基本概念
1.2 HTTP的工作原理
1.3 HTTP请求与响应
1.4HTTP特点
1.4.1 无状态性
1.4.2 明文传输
1.4.3 简单快速
1.5 HTTP的安全性
2. HTTPS（Hypertext Transfer Protoco…
WebSocket基础详解
文章目录 前言由来简介优缺点适用场景兼容性 API介绍构造函数实例方法send()close() 实例属性ws.readyState（只读）ws.bufferedAmount（只读）ws.binaryTypeextensions（只读）protocol（只读…
elasticsearch|大数据|kibana的安装（https+密码）
前言：
kibana是比较好安装的，但https密码就比较麻烦一些了，下面将就如何安装一个可在生产使用的kibana做一个简单的讲述
一，
kibana版本和下载地址
这里我想还是强调一下，kibana的版本需要和elasticsearch的版本一…
如何实现https密钥对登录方式
先安装docker
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
systemctl start docker.service systemctl enable docker.service
yum install -y docker…
查看ios app运行日志
摘要
本文介绍了一款名为克魔助手的iOS应用日志查看工具，该工具可以方便地查看iPhone设备上应用和系统运行时的实时日志和奔溃日志。同时还提供了奔溃日志分析查看模块，可以对苹果奔溃日志进行符号化、格式化和分析，极大地简化了开发者的调试…
HTTPS攻击是什么？应该如何应对
近期越来越多的站长以及企业网站负责人有联系反馈说最近HTTPS攻击越来越频繁，让业务无法正常开展从而来寻求解决方法。随着互联网的普及和电子商务的发展，HTTPS协议在保障网络安全方面发挥着越来越重要的作用。然而，HTTPS协议并非完全安全&am…
网站提示“不安全”怎么解决
在互联网中，安全问题至关重要。访问某些网站时，可能会遇到“不安全”警告，通常是由于缺乏SSL证书。SSL证书是数字证书，用于确保互联网通信的安全和保密。 “不安全”问题通常源于缺少SSL证书。SSL通过加密通信，防止第三…
Geotrust DV通配符证书保护域名数量
Geotrust是一家知名的SSL证书提供商，旗下有多种类型的SSL数字证书，保护网站数据在传输过程中的安全性和完整性，帮助用户确认其网站的安全。通配符SSL证书是Geotrust颁发的一种可以同时保护多个域名站点的SSL证书。今天就随SSL盾小编了解Geotr…
OpenSSL——升级
OpenSSL（Open Secure Sockets Layer）是一个开源的软件库，提供了SSL和TLS协议的实现，用于加密通信。它广泛用于安全连接，例如在网站上通过HTTPS协议进行安全的数据传输. 但是从openssl申请道德证书是不安全的。对于网站…
Nginx配置jks格式证书，升级https
通常在给服务器升级https，需要在nginx上配置域名对应的https证书，nginx通常配置的是crt和key格式的证书。最近遇到有人提供了jks格式的证书，查阅了几个资料都是需要先将jks转为p12格式，然后再将p12转为crt格式。这里记录一下相关过…
泛域名和多域名https哪个性价比高
Sectigo已经成立了二十几年，随着互联网的快速发展，Sectigo旗下的https证书种类也逐渐增多，例如，代码签名证书、IP证书，但是Sectigo最多的是各种域名https证书——单域名https证书、多域名https证书和泛域名https证书。…
基于 HTTPS 协议配置 Git 连接 GitHub
文章目录 0.安装 Git1.注册 GitHub 账号2.配置 Git 的用户名和邮箱3.远程连接 GitHub 有两种传输协议4.基于 SSH 协议配置 Git 连接 GitHub5.基于 HTTPS 协议配置 Git 连接 GitHub5.1 创建 GitHub 个人访问令牌5.2 有两种方法将本地仓库和远程仓库关联起来5.2.1 第一种方法&…
阿里云CDN HTTPS 证书配置流程
第一步，登录CDN控制台。
https://cdn.console.aliyun.com 第二步，在左侧导航栏，单击域名管理。 第三步，在域名管理页面，找到目标域名，单击操作列的管理。 第四步，在指定域名的左侧导航栏&#…
conda虚拟环境搭建和打包，删除，移动等全流程及相关问题汇总
私人笔记无偿分享，更多内容请访问：链接：https://pan.baidu.com/s/19mS5N9XJ_AotF20kUwSA3w?pwdp5kx 提取码：p5kx 复制这段内容后打开百度网盘手机App，操作更方便哦 4.4. anaconda虚拟环境搭建：
网址&am…
PositiveSSL和Sectigo的多域名证书
首先，我们要知道PositiveSSL是Sectigo旗下的子品牌，提供多种类型的SSL数字证书，包括DV基础型的多域名SSL证书。Sectigo的SSL证书产品同样比较丰富，不仅有DV基础型多域名SSL证书，还有OV企业型以及EV增强型的多域名SSL证…
如何为数据保护加上“安全锁”?
伴随着数字经济的日趋活跃，数据安全和隐私保护成为了各国政府和企业都十分重视的问题，纷纷加强了数据安全防护。但实际上，近几年数据泄露问题接连不断，虽然没有造成严重的后果，但也足以证明目前数据安全防护的紧迫性。…
HTTPS加密套件的笔记
本文于2016年5月份完成，发布在个人博客网站上。 按照如下配置（适用于Tomcat 7.0.x），为Tomcat启用了HTTPS协议，用户访问站点时是否就安全了呢？
<!-- HTTP通道，跳转至8443端口 -->
<Con…
sectigo ip证书种类买一年送一月
Sectigo旗下的IP证书是专为只有公网IP地址的网站准备的。Sectigo旗下的数字证书大多是域名证书，例如，单域名SSL证书、多域名SSL证书、通配符SSL证书等。这些证书申请时必须验证域名所有权，申请者需要有一个拥有管理全的域名网站，那…
使用Openssl生成Https免费证书以及Nginx配置
1 证书和私钥的生成
1.创建服务器证书密钥文件 server.key：
openssl genrsa -des3 -out server.key 2048
输入密码，确认密码，自己随便定义，但是要记住，后面会用到。
2.创建服务器证书的申请文件 server.csr
openssl r…
9.2、VPN虚拟专用网详述
目录
一、产生背景
二、VPN定义
三、VPN封装原理
四、VPN分类
4.1、根据应用场景
4.2、根据应用对象
4.3、根据VPN实现层次
五、VPN实现的关键技术
5.1、隧道技术
5.2、身份认证技术
5.3、加密技术
5.4、数据验证技术
5.5、VPN技术对比 一、产生背景 如下图所示&a…
【面试突击】计算机网络面试实战（下）
🌈🌈🌈🌈🌈🌈🌈🌈 欢迎关注公众号（通过文章导读关注：【11来了】），及时收到 AI 前沿项目工具及新技术 的推送 发送 资料 可领取 深入理…
一文读懂——如何把网站改成HTTPS访问
HTTPS（全称为Hyper Text Transfer Protocol Secure）是一种在计算机网络上进行安全通信的协议，它通过SSL/TLS证书对传输数据进行加密，确保了用户与服务器之间信息交换的私密性和完整性。 获取SSL/TLS证书
选择证书类型：…
HTTPS：如何确保您的网站数据传输安全？
目录 博客前言
一.HTTPS
1.1 HTTPS简介
1.2 HTTP和HTTPS区别
1.3 TLS/SSL协议工作原理
1.3.1 TLS/SSL协议结构
1.3.2 SSL/TLS握手协议建立连接过程
1.2.3 SSL/TLS报文分析 博客前言
以下是一个关于HTTPS协议的博客前言示例：
欢迎来到我的博客，今…
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(10)-Fiddler如何设置捕获Firefox浏览器的Https会话
1.简介
经过上一篇对Fiddler的配置后，绝大多数的Https的会话，我们可以成功捕获抓取到，但是有些版本的Firefox浏览器仍然是捕获不到其的Https会话，需要我们更进一步的配置才能捕获到会话进行抓包。
2.宏哥环境
1.宏哥的环境是Wi…
【docker-compose】【nginx】内网环境https配置
目录 1、openssl生成自签名证书和私钥2、nginx.conf配置ssl3、docker-compose挂载 1、openssl生成自签名证书和私钥 在部署服务器上，新建cert目录，执行以下指令，然后生成.crt和.key文件 openssl req -newkey rsa:2048 -nodes -keyout rsa_pri…
ingress实现https代理访问
证书
密钥
创建证书 钥
secrets 保存密钥信息，部署pod时把secrets挂载到pod openssl reg -x509 -sha256 -nodes -days 365 -newkey ras:2048 -keyout tls.key -out tls.crt -subi "/CNnginxsvc/0nginxsvc"
req: 生成证书文件的情趣
x509: 生成x.509自…
什么是安全SCDN，有什么作用？
前两天有个站长被朋友推荐联系到了德迅云安全，想要对自己网站做一些安全防护，聊天中问及到了安全SCDN是什么意思，有哪些作用？那么德迅云安全今天就来简单讲述一下安全SCDN，来了解下什么是安全SCDN，以及它有…
在哪里申请Geo Trust证书
毫无疑问作为Symantec和Digicert的子品牌，证书安全性能方面毋庸置疑，也是目前相当多企业、单位的首选证书选择之一、其较高的性价比也是大众愿意相信Geo Trust的原因之一。
GeoTrust是全球知名的数字证书颁发机构之一，成立于1995年ÿ…
介绍 HTTPS 中间人攻击
介绍 HTTPS 中间人攻击 https协议是由httpssl协议构成的。 客户端和服务端SSL或TLS能够相互通信的基本步骤
确定使用协议的版本 选择加密算法 通过交换和验证数字证书彼此进行身份验证 使用非对称加密技术生成共享密钥，避免密钥分发问题。 SSL或TLS使用共享密钥对消…
【证书管理】实验报告
证书管理实验
【实验环境】
ISES客户端
【实验步骤】 查看证书 查看证书详细信息
选择任意证书状态，在下方“证书列表”中出现符合要求的所有证书。在“证书列表”中点击要查看证书，在右侧“证书详细信息”栏出现被选证书信息。
上述操作如图1.2.…
为什么 HTTPS 协议能保障数据传输的安全性？
HTTP 协议
在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。 HTTP 协议介绍
HTTP 协议是一种基于文本的传输协议，它位于 OSI 网络模型中的应用层。 HTTP 协议是通过客户端和服务器的请求应答来进行通讯，目前协议由之前的 RFC 2616 拆…
PKI - 借助Nginx 实现Https_使用CA签发证书
文章目录 Pre概述操作步骤1. 生成 CA 密钥对2. 生成自签名的 CA 证书3. 生成服务器密钥对和证书签名请求 (CSR)4. 使用 CA 签署服务器证书 Nginx Https 自签证书1. 生成自签名证书和私钥2. 配置 Nginx 使用 CA签发的 HTTPS 证书3. 重启 Nginx 服务4. 直接访问5. 不验证证书直接…
Android 4.4 以下，OkHttp访问Https报错，设置了sslSocketFactory仍无效的解决方法
背景
Android 4.4 及以下，使用 OkHttp 发送 Https 请求，报以下错误： javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl0x6b712c90: Failure in SSL library, usually a protocol erro…
用Netty手写Http/Https服务器
Netty是一个以事件驱动的异步通信网络框架，可以帮助我们实现多种协议的客户端和服务端通信，话不多说，上代码，需要引入下方依赖 <dependency><groupId>io.netty</groupId><artifactId>netty-all</artif…
网站将http升级到https大概要多少费用
随着网络安全意识的不断提升，越来越多的网站正从传统的HTTP协议转向更安全的HTTPS协议。这一转变的核心在于部署SSL（Secure Sockets Layer）或TLS（Transport Layer Security）证书，以实现数据加密传输&#x…
OpenSSL创建生成CA证书、服务器、客户端证书及密钥
OpenSSL创建生成CA证书、服务器、客户端证书及密钥 证数各参数含义生成CA证书创建root证书私钥创建请求证书创建自签署证书 生成服务器证书创建服务器证书创建服务器请求证书使用CA证书签署服务器证书 生成客户端证书创建客户端证书创建客户端请求证书使用CA证书签署客户端证书…
gitee仓库使用中的警告
当 Git 执行 git pull 命令时，有时候会出现类似下面的警告信息：
warning: ----------------- SECURITY WARNING ----------------
warning: | TLS certificate verification has been disabled! |
warning: ------------------------------------------…
ELAdmin 部署
后端部署
按需修改 application-prod.yml 例如验证码方式、登录状态到期时间等等。 修改完成后打好 Jar 包 执行完成后会生成最终可执行的 jar。JPA版本是 2.6，MyBatis 版本是 1.1。 启动命令
nohup java -jar eladmin-system-2.6.jar --spring.profiles.active…
没有外网Nginx如何配置如何开启https
判断是否支持open-ssl
在服务器执行如下命令
openssl version没有则安装open-ssl，由于服务器没有外网，可以离线安装openssl-3.0.1.tar.gz，我是在有网的服务器直接下载的，然后再上传到这台无网的服务器上
wget https://www.open…
Spring Boot开启SSL/Https进行交互。
为2个springboot工程开启进行SSL进行交互的认证步骤
//哪个犬玩意举报我侵权的？
一、认证步骤
1、 为服务器生成证书 keytool -genkey -v -alias testServer -keyalg RSA -keystore E:\ssl\testServer.p12 -validity 36500 2、 为客户端生成证书 keytool -genkey -v -alias…
玩转WEB接口之三 【HTTPS证书申请】
文章目录 一、概述主要流程二、域名注册1. 购买域名2. 购买服务器3. 域名备案4. 域名解析 三、证书申请1. 申请途径2. 阿里云3个月免费SSL申请3. freessl 1年免费SSL申请 四、证书验证1. springboot 代码验证1.) 证书转换2.) 验证结果3.) 源码传送 2. nginx验证 一、概述
HTTP…
玩转WEB接口之三续篇【HTTPS证书申请 - nginx验证】
文章目录 一， 概述二，nginx下载三，访问域名1. 做域名映射2. 运行nginx并通过域名访问 四，配置SSL证书1. 配置证书文件2. nginx 添加证书文件 五、运行并验证1. 测试、重新加载2. https访问 一， 概述
接上篇 玩转WEB接…
https 为什么安全
HTTPS（Hypertext Transfer Protocol Secure）是一种用于在计算机网络上安全地传输数据的通信协议。它是基于HTTP协议的扩展，通过使用SSL/TLS协议来加密通信内容，从而提供了数据的保密性和完整性，以及对通信双方身份的认…
Nginx中的关于配置HTTPS模块详解
Nginx中的关于配置HTTPS模块详解
Nginx是一个高性能的Web服务器和反向代理服务器，它支持多种协议，包括HTTP、HTTPS、FTP等。在Nginx中，HTTPS模块提供了对HTTPS的支持，使得网站可以安全地使用HTTPS进行数据传输。本文将详细介绍Ng…
网站地址怎么改成HTTPS？
现在，所有类型的网站都需要通过 HTTPS 协议进行安全连接，而实现这一目标的唯一方法是使用 SSL 证书。如果您不将 HTTP 转换为 HTTPS，浏览器和应用程序会将您网站的连接标记为不安全。
但用户询问如何将我的网站从 HTTP 更改为 HTTPS。在此页…
面试题http和https的区别
一、HTTP和HTTPS的基本概念 HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效…
16. Spring Boot启用HTTPS
16. Spring Boot启用HTTPS
默认情况下，Spring Boot应用程序在应用程序启动时使用HTTP的8080端口。
获取SSL证书 - 创建自签名证书或从证书颁发机构获取证书启用HTTPS和443端口
自签证书
要创建自签名证书，Java运行时环境与证书管理实用程序密钥工具捆…
![nginx upstream server主动健康检测模块添加https检测功能[完整版]](https://img-blog.csdnimg.cn/direct/cd8fcaae43b541ba964ca0235a8e30e9.png#pic_center)
nginx upstream server主动健康检测模块添加https检测功能[完整版]
目录 1 缘起1.1 功能定义2. 实现后的效果2.1 配置文件2.2 运行效果3. 代码实现3.1 配置指令3.1.1 配置指令定义：3.1.2 配置指令结构体：3.1.3 配置指令源码定义：3.2 模块的初始化3.3 添加新的健康检测类型的定义3.4 握手完成后的处理3. 5 发送http请求3.6 接收http响应3.7 连…
网络原理 - HTTP/HTTPS(1)
HTTP
HTTP是什么
HTTP("全程超文本协议")是一种应用非常广泛的应用层协议. 文本:字符串(能在utf8/gbk)码表上找到合法字符. 超文本:不仅是字符串,还能携带图片啥的(HTML). 富文本:类似于word文档这种. HTTP诞生于1991年.目前已经发展为最主流使用的一种应用层协议.…
nginx upstream server主动健康监测模块添加https检测功能【上】
1 缘起 前面的《nginx upstream server主动健康检测模块ngx_http_upstream_check_module 使用和源码分析》系列已经分析了ngx_http_upstream_check_module的实现原理，并且在借助这个模块的框架实现了一个udp健康检测的新功能。 但是ngx_http_upstream_check_mod…
Java.security包中的KeyStore类详解
在Java安全框架中，java.security.KeyStore 类是一个非常重要的组件，它主要用于存储用户的证书、私钥以及其他可信任的证书。本文将详细介绍该类的属性、方法以及getInstance()方法的各种取值。
KeyStore类概述
KeyStore 是一个抽象概念上的密钥存储库&…
AWS Elastic Beanstalk通过单实例配置https
在 AWS Elastic Beanstalk 上提供了多种方式来实现 https，比如通过单实例配置，负载均衡配置等。今天就以 nodejs express 为例说一下怎么通过单实例配置实现https
创建demo应用
创建一个简单的 nodejs express 应用 myapp，其中包含两个文…
Apache如何配置https以及80重定向443（一文搞懂）
最近公司项目考虑到安全性要使用https，于是领导就把这个任务交给了我，今天就一次性搞懂https如何配置。 文章目录 一、HTTP和HTTPS概念二、HTTP和HTTPS区别三、Apache安装1. 通过ssh连接到我们的服务器2. 使用yum安装apache 四、配置证书1. 安装ssl证书模…
AWS Elastic Beanstalk通过应用负载均衡配置https
接上一篇，今天说说怎么通过AWS Elastic Beanstalk提供的应用负载均衡配置https。
首先创建应用和环境，这里应用可以使用上一篇文章中使用的demo应用（只需要package.json和app.js文件）
创建环境的时候，确认下面两个参…
Https证书续签-acme.sh-腾讯云之DnsPod
ename 域名切换到 DnsPod 上面解析 可以先看下之前的 acme.sh 介绍文章然后再来次补充更多。 之前说过了 acme.sh 在阿里云下的使用。 这里做个后续补充
之前的域名是在 ename 上的 ，为了自动续签切换到 DnsPod 上面解析
注意事项 可以把原来 ename 上的解析先导出…
HTTP和HTTPS区别！
http 是我们几乎天天都要打交道的东西，相关知识点有点多，所以也有不少面试必问的点，这里做了一些整理，帮且大家树立完整的 http 知识体系，对面试官说 so easy
HTTP 的特点和缺点
特点：无连接、无状态、灵…
HTTP 与 HTTPS-HTTP 与 HTTPS 有哪些区别?
资料来源 : 小林coding 小林官方网站 : 小林coding (xiaolincoding.com) HTTP 与 HTTPS 有哪些区别?
HTTP 是超文本传输协议，信息是明文传输，存在安全风险的问题。HTTPS 则解决 HTTP 不安全的缺陷，在 TCP 和 HTTP 网络层之间加入了 SSL/TLS…
如何在linux下使用openssl自签https的ip证书配置nginx
《如何在linux下使用openssl自签https的ip证书配置nginx》首发牧马人博客转发请加此提示 如何在linux下使用openssl自签https的ip证书配置nginx 背景
**<<如何在linux下使用openssl自签https的ip证书配置nginx>>**这篇文章的诞生跟上篇浅…
网络安全之SSL证书加密
简介
SSL证书是一种数字证书，遵守SSL协议，由受信任的数字证书颁发机构（CA）验证服务器身份后颁发。它具有服务器身份验证和数据传输加密的功能，能够确保数据在传输过程中的安全性和完整性。
具体来说，SSL证…
SSL 证书如何工作？
SSL 的原理是确保用户和网站之间或两个系统之间传输的任何数据始终无法被读取。它使用加密算法对传输中的数据进行加密，从而防止黑客读取通过连接发送的数据。该数据包括潜在的敏感信息，例如姓名、地址、信用卡号或其他财务详细信息。 该过程如下所示&am…
用nginx正向代理https网站
目录 1. 缘起2. 部署nginx3. 测试3.1 http测试3.2 https测试4 给centos设置代理访问外网 1. 缘起 最近碰到了一个麻烦事情，就是公司的centos测试服务器放在内网环境，而且不能直接上外网，导致无法通过yum安装软件，非常捉急。 幸…
网络原理 - HTTP/HTTPS(5)
HTTPS
HTTPS也是一个应用层协议.在HTTP协议的基础上引入了一个加密层.
HTTP协议内容都是按照文本的方式明文传输的.
这就导致了在传输过程中出现了一些被篡改的情况.
臭名昭著的"运营商劫持"
下载一个天天动听.
未被劫持的效果,点击下载按钮,就会弹出天天动听的…
openssl 生成nginx自签名的证书
1、命令介绍
openssl req命令主要的功能有，生成证书请求文件， 查看验证证书请求文件，还有就是生成自签名证书。
主要参数 主要命令选项： -new :说明生成证书请求文件 -x509 :说明生成自签名证书 -key :指定已…
discuz、ecshop、帝国cms部署https（ssl）后会员无法登录
discuz、ecshop、帝国cms部署https（ssl）后会员无法登录 注意，以下教程特网科技虚拟主机或者亚数的云主机独立IP部署SSL后的301跳转
1.discuz部署https后台无法登录：
discuz采用： $_SERVER[‘HTTPS’] 方式判断&#…
wireshark windows 抓包https
windows下
1.配置环境变量以生成ssl协商会话密钥日志记录
系统设置-》高级设置-》环境变量 新增环境变量 SSLKEYLOGFILE C:\Users\Public\Documents\SSLKEY\sslkey.log
打开公用共享文档创建SSLKEY文件夹用于后续系统存放协商密钥日志
2.配置Wireshark选项进行抓包
点击…
openEuler 欧拉系统nginx正向代理 http https —— 筑梦之路
正向代理 Nginx正向代理，通过服务器代理客户端去重定向请求访问到目标服务器的一种代理服务。对于目标服务器来说浏览器/客户端是隐藏的。Nginx 正向代理默认只支持http 协议，不支持 https 协议，需借助"ngx_http_proxy_connect_module&q…
小程序域名可以使用免费的SSL证书吗？
对于小程序域名而言，选择何种类型的SSL证书主要取决于小程序域名的具体情况。如果小程序域名是单独的域名，那么可以选择最为常见的免费单域名证书；如果小程序是公司主域名的子域名，则可以选择免费的通配符证书，一张证书…
HTTP与HTTPS-HTTPS 的应用数据是如何保证完整性的?
资料来源 : 小林coding 小林官方网站 : 小林coding (xiaolincoding.com) HTTPS 的应用数据是如何保证完整性的?
TLS 在实现上分为握手协议和记录协议两层
TLS 握手协议就是我们前面说的 TLS 四次握手的过程，负责协商加密算法和生成对称密钥，后续用此密…
企业型多域名SSL证书
多域名SSL证书是目前市场上用的比较多的一种，主要解决多个不同规则的域名申请，但不适合主域名（根域名）相同的域名，因为这种域名直接申请通配符。
企业型其实就是OV类型或者EV类型，由于在CA/B产品名称规范中…
计网 - 深入理解HTTPS：加密技术的背后
文章目录 Pre发展历史Http VS HttpsHTTPS 解决了 HTTP 的哪些问题HTTPS是如何解决上述三个风险的混合加密摘要算法 数字签名数字证书 Pre
PKI - 数字签名与数字证书
PKI - 借助Nginx 实现Https 服务端单向认证、服务端客户端双向认证 发展历史
HTTP（超文本传输协…
windows IIS 申请和配置https(SSL)的工具 win-acme
win-acme 是一个为Windows平台设计的工具，用于从Lets Encrypt自动获取和续期SSL/TLS证书，特别适合用于IIS（Internet Information Services）服务器。它的使用相对简单，提供了一个用户友好的命令行界面，以及一…
HTTP 与HTTPS笔记
HTTP 80
HTTP是一个在计算机世界里专门在【两点】之间【传输】文字、图片、音频、视频等【超文本】数据的约定和规范。
HTTP状态码
1xx 提示信息，表示目前是协议处理的中间状态，还需要后续的操作；2xx 200 204 026 成功3xx 重定向ÿ…
js 面试 什么是WebSockets？HTTP和HTTPS有什么不同？web worker是什么？
概念：
webSocket 是一种在客户端和服务端之间建立持久连接的协议，它提供全双工通信通道，是服务器可以主动向客户端推送数据，同时也可以接受客户端发送的数据。
1 webSocket与https区别？
在网络通信中，We…
【网络原理】详解HTTPS协议加密过程
文章目录 🌴HTTPS协议是什么？🎄运营商劫持事件🌲HTTPS的工作过程🌸对称加密🌸非对称加密🌸引入证书🌸完整流程 🌳HTTPS加密总结⭕总结 🌴HTTPS协议是什么&…
HTTPS的加密过程
文章目录 前言一、为什么需要加密？二、只用对称加密可以吗？三、只使用非对称加密四、双方都使用非对称加密五、使用非对称加密对称加密六、引入证书1.如何放防止数字证书被篡改？2.中间人有可能篡改该证书吗？3.中间人有可能掉包该证…
haproxyhttp和https同源代理配置步骤
配置HAProxy以处理HTTP和HTTPS的同源代理需要进行一些设置。以下是一个简单的HAProxy配置文件示例，用于代理HTTP和HTTPS流量到同一源服务器：
globallog /dev/log local0log /dev/log local1 noticechroot /var/lib/haproxystats socket /run/haproxy/ad…
HTTPS协议的工作原理：保护网络通信的安全盾牌
🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…
SSL客户端证书已被吊销怎么办？
在网络通信中，SSL客户端证书扮演着重要的角色，用于验证客户端的身份并确保通信的安全性。然而，有时候可能会出现SSL证书被吊销的情况，这时该如何应对呢？接下来我们将为您详细解答。 首先，什么是SSL客户端证…
【计算机网络】深度学习HTTPS协议
💓 博客主页：从零开始的-CodeNinja之路
⏩ 收录文章：【计算机网络】深度学习HTTPS协议 🎉欢迎大家点赞👍评论📝收藏⭐文章 目录 一:HTTPS是什么二:HTTPS的工作过程三:对称加密四:非对称加密五:中间人攻击1…
计算机网络 网络原理之Http
目录 1 前言2 什么是http的一次交互？3 理解“协议”二字4 认识URL4.1 简介4.2 URL的编码和解码(urlencode和urldecode) 5 抓包工具 fiddler6 http和https的区别7 http 头8 HTTP 状态码9 常见的 Http 服务器 1 前言
为什么要了解Http原理呢？因为http原理…
HTTP有什么缺陷，HTTPS是怎么解决的
缺陷
HTTP是明文的，谁都能看得懂，HTTPS是加了TLS/SSL加密的，这样就不容易被拦截和攻击了。 SSL是TLS的前身，他俩都是加密安全协议。前者大部分浏览器都不支持了，后者现在用的多。
对称加密
通信双方握有加密解密算法…
免费实现https教程
目录
打开JoySSL官网：https://www.joyssl.com/certificate/select/free.html?nid12然后如图点击永久免费版专栏 根据自身需求选择不同类型的证书选择好之后点击加入购物车之后结账即可：填写需要部署证书的域名或者是主域名这里用DNS解析的验证方式举例…
解决“您的连接不是私密链接”
目录
那么这项提示“不安全”的政策为什么会出台呢？其存在的意义又在哪里呢？
将http访问更改为https访问需要怎么做呢？ 我们在上网的过程中经常会遇到浏览器提示“您的连接不是私密连接”；“您与该网站的连接不是私密连接&#…
https 加密解密过程是什么？
HTTPS 加密通信过程中，主要涉及到以下几个步骤：
握手阶段(handshake phase)：
客户端向服务器端发送一个加密通信请求，并提供自己的加密能力列表，以及一个随机生成的密钥（Pre-master secret）。…
探秘HTTPS：如何通过SSL/TLS保证网络通信安全
目录 引言
详解HTTPS加密实现机制
SSL/TLS工作原理
结论 引言
随着网络安全威胁的日益增加，HTTPS通过SSL（Secure Sockets Layer）和TLS（Transport Layer Security）协议提供的加密技术变得至关重要。这些技术保证了用…
Node 旧淘宝源 HTTPS 过期处理
今天拉取老项目更新依赖，出现 urlshttps%3A%2F%2Fregistry.npm.taobao.org%2Fegg-logger%2Fdownload%2Fegg-logger-2.6.1.tgz: certificate has expired 类似报错。即使删除 node_modules 重新安装，问题依然无法解决。 一、问题演示 二、原因分析
1、淘…
windows下nginx配置https证书
1、制作证书 1.1 安装工具openSSL。下载地址：http://slproweb.com/products/Win32OpenSSL.html Win64OpenSSL_Light-3_1_0.exe安装（假定安装位置在 d:\openSSL\） 1.2 配置openSSL环境。 新建系统变量OpenSSL值为d:\openSSL\bin，相…
深入理解 HTTP Authorization 头：基础知识
在当今的互联网世界中，安全性贯穿于 web 应用的每个方面，HTTP Authorization 头的使用在这个过程中扮演着不可或缺的角色。它是 HTTP 请求中的一个重要部分，用来在客户端和服务器之间安全地传输认证信息。用途广泛，无论是浏览器还…
HTTPS安全机制解析：如何保护我们的数据传输
目录 引言
HTTPS的核心安全机制
结论 引言
在数字时代，网络安全成为了互联网用户和服务提供者不可忽视的关键议题。特别是，HTTPS（全称为HyperText Transfer Protocol Secure）相比于其前身HTTP（HyperText Transfer P…
安全加速SCDN在网站运营中的重要作用
SCDN（Secure Content Delivery Network）是一种安全加速技术，对于网站运营起到非常重要的作用。它能够提升用户体验，保护网站安全，提高网站的性能和可靠性。本文将详细介绍SCDN在网站运营中的作用。 首先，SC…
HTTP与HTTPS的工作流程
HTTP与HTTPS的工作流程 http知识点回顾1、HTTP访问的过程2、HTTP常见状态码3、HTTP 协议一共五大特点 https的工作流程1、对称加密2、非对称加密3、https工作流程 http知识点回顾
1、HTTP访问的过程
（1）解析url，获取 url 中包含的域名&…
HTTP/2、HTTP/3对HTTP/1.1的性能改进和优化
HTTP/1.1 相比 HTTP/1.0 提高了什么性能？
性能上的改进： 使用长连接的方式改善了 HTTP/1.0 短连接造成的性能开销。 支持管道（pipeline）网络传输，只要第一个请求发出去了，不必等其回来，就可以…
使用Certbot解决https证书自动更新的问题
除了各个第三方博客平台之外，我还一直保有一个自建的博客网站https://zxs.io/，还有几个其他的域名用做小工具之类的，之前一直使用阿里云免费https证书，一次申请可以用一年，但现在阿里云免费证书缩短到3个月了ÿ…
C++发起Https请求
Wininet库忽略Https证书
相信很多朋友使用C WINAPI开发的时候网络模块的时候遇到Https忽悠证书无效的情况下，
仍然希望获取结果下列代码便是忽略异常的Https CA证书，下面对原理进行简单的讲解首先,
需要设置Https忽略需要用到如下结果函数与参数Interne…
web | http 的一些问题 | get/post的区别 | http版本 | http与https的区别 | session、cookie、token
怎么来说呢？这应该算一个大类了，基本上设计网络的应用层 当然重要的是从网络层----->应用层 （杠精勿杠，知道中间还有其他层） 先来讲一下http的结构 都知道http 有三部分，头部、请求头和body 头部&#x…
mkcert生成ssl证书+nginx部署局域网内的https服务访问问题
文章目录 mkcert生成ssl证书nginx部署局域网内的https服务访问问题1、下载mkcert查看自己的电脑是arm还是amd架构 2、安装mkcert3、测试mkcert是否安装成功4、查看CA证书存放位置5、打开windows的证书控制台6、生成自签证书,可供局域网内使用其他主机访问以下是nginx部署https服…
HTTPS ECDHE 握手解析（计算机网络）
使用了 ECDHE，在 TLS 第四次握手前，客户端就已经发送了加密的 HTTP 数据，而对于 RSA 握手过程，必须要完成 TLS 四次握手，才能传输应用数据。
所以，ECDHE 相比 RSA 握手过程省去了一个消息往返的时间&#…
nginx怎么配置https访问
一、安装nginx
yum -y install nginx二、准备证书
申请证书，并将证书上传到/etc/pki/nginx/目录，证书可以在腾讯云等云平台申请
二、配置nginx
user root;
worker_processes auto;events {worker_connections 1024;
}http {include mime.t…
Fiddler工具 — 19.Fiddler抓包HTTPS请求（二）
5、查看证书是否安装成功
方式一：
点击Tools菜单 —> Options... —> HTTPS —> Actions
选择第三项：Open Windows Certificate Manager打开Windows证书管理器。 打开Windows证书管理器，选择操作—>查看证书，在搜索…
自动化部署证书 acme.sh 使用教程
简介
acme.sh 是一个开源的 ACME 协议的客户端工具，用于自动化申请、更新和部署 SSL/TLS 证书。通过使用 acme.sh，用户可以轻松地在服务器上设置 HTTPS 加密连接，而无需手动操作。它支持多种 DNS 接口和证书颁发机构，可以与各种 …
certum泛域名ssl证书低至230元一年
Certum是一家国际知名的证书颁发机构，创建于欧洲，自1998年建立，几十年来每年都经过WebTrust审核，旗下的数字证书产品应用日益广泛。Certum旗下的数字证书类型丰富，而泛域名SSL证书是一种特殊的数字证书，它可…
mirthConnect忽略HTTPS SSL验证
mirthConnect SSL忽略验证
1、下载https网站证书
点击不安全---->证书无效 2、查看mirth 秘钥库口令
在mirthConnect 的conf目录下面keystore.storepass 3、导入证书到本地
在jdk的bin目录下面执行
keytool -importcert -file "下载的网站证书路径" -keysto…
如何优雅的爬取公众号文章
目录
相关函数库介绍
代码例子
IP池免费送 相关函数库介绍 在合法合规的前提下，爬取微信公众号文章可以使用以下几个Python库：
requests：这是一个非常流行的HTTP库，用于发送各种HTTP请求。它简单易用，能够高效地处…
maven3.8.1开始不支持http私有库
问题
since maven 3.8.1 http repositories are blocked. 意思是从maven3.8.1版本开始，maven不在认http的私有库，它觉得http私有库不安全。
解决
我直接回退到maven3.8.1之前一个版本，maven3.6.3。我不想去研究settings.xml怎么去配置放心…
浏览器https受信任证书生成——openssl颁发受信任证书
站点常常由于没有受信任的第三方CA机构颁发证书，使用https访问时，浏览器常常会弹出不安全的提示，为解决该问题，可以使用openssl颁发个人证书来解决该问题。 1openssl安装及使用方式参考：32.9 x509_OpenSSL 中文手册https://www.openssl.net.cn/docs/230.html2.本文章所有生…
nginx 正向代理 https
问题背景
因为网络环境受限，应用服务器无法直接访问外网，需要前置机上中转一下，这种情况可在应用服务器修改/etc/hosts文件指向前置机，在前置机上的nginx设置四层代理，从而出站。
方案
根据How to Use NGINX as an …
Spring boot2.X 配置https
背景 最近项目组说要将 http 升级成 https 访问，证书也给到我们这边了，当然我们这边用的是个二级域名，采用的是通配符访问的方式，比如一级域名是这样（com.chinaunicom.cn），我们的则是࿰…
免费SSL证书和付费SSL证书的区别点
背景：
在了解免费SSL证书和付费SSL证书的区别之前，先带大家了解一下SSL证书的概念和作用。 SSL证书的概念：
SSL证书就是基于http超文本传输协议的延伸，在http访问的基础上增加了一个文本传输加密的协议，由于http是明…
HTTPS：原理、使用方法及安全威胁
文章目录 一、HTTPS技术原理1.1 主要技术原理1.2 HTTPS的工作过程1.2.1 握手阶段1.2.2 数据传输阶段 1.3 CA证书的签发流程1.4 HTTPS的安全性 二、HTTPS使用方法三、HTTPS安全威胁四、总结 HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket …
nginx详解，配置http，https，负载均衡，反向代理，SMTP 代理步骤说明
Nginx 是一款高性能的开源 Web 服务器，同时也可以用作反向代理服务器、负载均衡器、HTTP 缓存、HTTPS 中继、以及作为邮件代理服务器等。以下是 Nginx 可以实现的一些常见用途： 静态内容服务： Nginx 可以用来提供静态内容，比如 HTML、CSS、JavaScript 文件等。 动态内容服务…
HTTP,HTTPS,WebSocket协议辨析
HTTP协议和HTTPS协议是基于传输层的应用层协议，用于在客户端和服务器之间传输数据。
HTTP协议是一种无连接、无状态的协议，每次通信都是独立的，不保存之前的状态信息。HTTPS协议在HTTP的基础上加入了SSL/TLS加密机制，提供了更高级…
Postman请求API接口测试步骤和说明
Postman请求API接口测试步骤
本文测试的接口是国内数智客（www.shuzike.com）的API接口手机三要素验证，验证个人的姓名，身份证号码，手机号码是否一致。 1、设置接口的Headers参数。
Content-Type：applicati…
SM4加密是什么？SM4算法在国密HTTPS协议中的作用
SM4算法，全称为“国密SM4分组密码算法”，是国家密码管理局颁布的一种对称加密算法它是我国商用密码体系中的重要组成部分。与国际上广泛使用的AES等算法类似，SM4同算法样用于保护数据的机密性，确保信息在传输过程中不被未授权的第…
http协议简介：http各个版本的区别，http与https的区别，http与websocket的区别
一、什么是http协议
1.http协议概念
超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个应用层协议，用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。HTTP协议工作于客…
如何把网站的http改成https？
想把网站从不安全的HTTP换成安全的HTTPS？来瞧瞧下面几步操作：
1.挑个SSL证书：
- 根据你的网站情况（比如就一个域名、多个域名还是啥域名都得管），找一款适合的SSL证书，有免费的DV（验…
【网络安全】-数字证书
数字证书
数字证书是互联网通讯中用于标志通讯各方身份信息的一串数字或数据，它为网络应用提供了一种验证通信实体身份的方式。具体来说，数字证书是由权威的证书授权（CA）中心签发的，包含公开密钥拥有者信息以及公开密…
Linux系统搭建DataEase并结合内网穿透实现任意设备公网查看本地数据
🌈个人主页: Aileen_0v0 🔥热门专栏: 华为鸿蒙系统学习|计算机网络|数据结构与算法|MySQL| 💫个人格言:“没有罗马,那就自己创造罗马~” #mermaid-svg-HLq7cU4G5of6W4QU {font-family:"trebuchet ms",verdana,arial,sans-serif;f…
https部署的几个坑
域名解析的坑
阿里云的 云解析DNS，请求解析来源，要使用 指域名访问者所在的地区和使用的运营商网络。这里一定要有默认设置，不然设置联通 电信等选项，导致很多地方域名解析不了
SSL 的坑
阿里云的免费数字证书，有些…
c语言实现https客户端 源码+详细注释（OpenSSL下载，visual studio编译器环境配置）
OpenSSL的下载和环境配置
请参考：openssl下载安装教程 步骤：官网下载->安装到选定目录->配置环境变量->打开命令窗口检查是否安装成功 注意： 打开命令窗口（快捷键winr,在弹出窗口内输入cmd按回车）࿰…
HTTP和HTTPS的区别，HTTPS加密原理是?
HTTP和HTTPS都是网络传输协议，主要用于浏览器和服务器之间的数据传输，但它们在数据传输的安全性、加密方式、端口等方面有所不同。
数据传输的安全性：HTTP是明文传输，数据不加密，容易被黑客窃听、篡改或者伪造&#x…
【网络】详解HTTPS及探究加密过程
目录 一、什么是HTTPS1、加密解密是什么2、为什么要加密3、常见的加密方式1、对称加密2、非对称加密 二、探究HTTPS如何实现加密1、方案一----只使用对称加密2、方案二----只使用非对称加密3、方案三----双方都使用非对称加密4、方案四----非对称加密 对称加密5、中间人攻击6、…
【HTTPS】HTTPS解决了什么问题、HTTPS的加密过程和方式、SSL/TLS、中间人攻击等重点知识汇总
目录 HTTP 与 HTTPS 的区别
HTTPS 解决了 HTTP 的哪些问题？
HTTPS加密方式与过程
什么是SSL/TLS ？
中间人攻击 HTTP 与 HTTPS 的区别
主要的区别在于安全性
HTTP 是超文本传输协议，信息是明文传输，存在安全风险的问题。HTTP…
c语言实现https服务器(纯享版)
参考
1.90行代码实现C语言版https服务器，基于openssl 2.使用OpenSSL生成自签名SSL/TLS证书和私钥 注意：证书和私钥文件（server.crt，server.key）的生成请参考此链接
代码
#define SERVER_PORT 8080 //设置端口号
#in…
nginx 基本使用、借助 nginx 和 mkcert 实现本地 https://localhost 测试。
CSDN 如何将资源设置为免费？
安装和基本使用
进入 nginx 官网
下载 Mainline version 版本
解压到一个你喜欢的位置，比如解压到 C: 目录 不管配不配置环境变量，对 nginx 的所有操作都应该在对应文件夹中 基本命令的使用：
cd …
前端面试拼图-知识广度
摘要：最近，看了下慕课2周刷完n道面试题，记录并添加部分可参考的文档，如下...
1. 移动端H5 click有300ms延迟， 如何解决？
背景：double tap to zoom 移动端H5中的300ms点击延迟问题通常是由浏览…
ubuntu10.04 apache2.2开启tls1.2的支持，使现代的edge和firefox浏览器能正常访问https
最近发现自己ubuntu10.04服务器上的apache https无法通过win11上的edge和firefox浏览器访问，但xp下的ie6和ie8没有问题。 firefox的错误提示为“此网站可能不支持TLS 1.2协议,而这是Firefox支持的最低版本”。 经过检查发现： IE6访问https所需的版本是SS…
nginx反代后java的request.getScheme获取不到https的解决办法
在实际应用中，经常会用到nginx反向代理应用，这中就会出现一中情况，访问https页面Java 通过request.getScheme()获取不到https协议，或者response.sendRedirect重定向是http，而不是我们想要的https。 问题原因
经过反代…
登录与注册功能（简单版）（3）登录时使用Cookie增加记住我功能
目录
1、实现分析
2、步骤
1）新建login.jsp
2）修改LoginServlet：
3）启动访问：
3、安全性考虑
4、最佳实践思路
1）选择安全的认证机制
2）强化会话管理
3）安全地存储用户凭证…
如何申请免费通配符SSL证书
步骤1：了解免费通配符证书的选项
首先，您需要了解哪些机构或项目提供免费的通配符证书。目前绝大部分CA机构只提供免费的单域名证书，只有少数服务商提供商可以提供免费的通配符证书，比如JoySSL。 免费通配符证书申请地址https://…
Java代码中忽略HTTPS请求中的证书
请注意，忽略证书验证存在安全风险，因为这使得您的应用程序容易受到中间人攻击。在生产环境中，请谨慎使用此方法，并确保您的应用程序的安全性。
import javax.net.ssl.*;
import java.security.SecureRandom;
import java.securit…
Error response from daemon Get server gave HTTP response to HTTPS client
使用docker compose拉起docker镜像时，若出现如下报错
Error response from daemon: Get "https://devops.test.cn:5000/v2/": http: server gave HTTP response to HTTPS client表示Docker守护进程无法从指定url获取响应， 可能原因有以下&…
ai智能电销机器人系统搭建开发-通话模块
ai电销机器人是近几年兴起的人工智能产品，它主要通过电话群呼潜在客户，沟通进行信息筛选，帮助企业选择意向客户，那么ai智能电销机器人系统搭建开发需要注意哪些方面呢？我们一起来看看吧，有关技术问题欢迎合…
网页被黑客篡改充斥黄色信息怎么解决
网页篡改，一种利用木马等病毒程序，篡改网页内容的黑客技术。具有传播速度快、复制容易、事后消除影响难和实时防范难的特点。
那么网页被篡改充斥黄色信息，这种情况怎么解决呢？
网页被篡改通常由黑客攻击或恶意软件引起。下面是…
为什么本地开发环境通常使用 HTTP 而不是 HTTPS
简单快捷：HTTP 相对于 HTTPS 更简单和快速。在开发过程中，可能频繁地修改代码并测试，使用 HTTP 可以减少一些开发中的额外步骤和复杂性。 不涉及敏感信息：在本地开发环境中，通常不涉及真实用户数据或敏感信息的传输&a…
Severt基本使用
severt是让我们自己写一些类,然后把这些类给加载Tomcat中，后续Tomcat收到HTTP请求(来自于浏览器)，就会执行到咱们上面写的代码.从而通过这些代码,完成一定的业务逻辑. 创建项目
此处创建的是一种新的项目的形式称为Maven项目,Maven是Java 中的一个的构建…
java实现https连接总是要报no cipher suites in common
遇到“no cipher suites in common”这样的错误通常意味着客户端和服务器之间没有共同支持的加密套件（Cipher Suite）。这个问题可能由多个原因引起，包括但不限于SSL/TLS配置错误、Java安全策略限制、客户端或服务器不支持的加密算法等。解决这…
springboot集成openfeign时如何请求HTTPS接口忽略SSL验证
引入依赖 <dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-openfeign</artifactId><version>3.1.4</version></dependency><dependency><groupId>org.apache.httpcom…
网络原理 - HTTP / HTTPS(5)——https协议
目录
一、HTTPS是什么
为什么要进行加密
二、“加密” 是什么
三、HTTPS的工作过程
（1）引入对称加密
对称密钥的特点：
（2）引入非对称加密
非对称加密的特点：
（3）中间人攻击…
Java中使用MQTT客户端库实现TLS/SSL加密通信的示例
以下是一个完整的Java代码示例，展示了如何使用Eclipse Paho MQTT客户端库在Java中实现TLS/SSL加密的MQTT通信。在这个示例中，我们将创建一个简单的MQTT客户端，该客户端连接到支持TLS/SSL的MQTT代理，并发布和订阅消息。
首先&…
http和https的区别！
HTTP 明文传输，数据都是未加密的，安全性较差，HTTPS（SSLHTTP） 数据传输过程是加密的，安全性较好。
使用 HTTPS 协议需要到 CA（Certificate Authority，数字证书认证机构） …
什么是HTTP? HTTP 和 HTTPS 的区别?
文章目录 一、HTTP二、HTTPS三、区别参考文献 一、HTTP
HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范 在计算机和网络世界有，存在不同的协议，如广播协议、寻址协议、路由协议等等…
而HTTP是…
计算机网络入门基础知识详解
计算机网络入门基础教程详解
一、计算机网络概述
计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路和通信设备连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传…
HTTPS跟HTTP有区别吗？
HTTPS和HTTP的区别，白话一点说就是：
1. 安全程度： - HTTP：就像是你和朋友面对面聊天，说的话大家都能听见（信息明文传输，容易被偷听）。 - HTTPS：就像是你们俩戴着加密耳机…
HTTP和HTTPS有什么区别
HTTP：是互联网上应用最广泛的一种通信协议，基于TCP，可以使浏览器工作更为高效，减少网络传输。
HTTPS：是HTTP的加强版，可以认为是HTTPSSL（Secure Socket Layer）。在HTTP的基础上增加…
【解决方案】荣耀系统Android8.0 system目录Read-only file system
本来以为直接把Charles证书改成系统证书格式，然后通过mt管理器root之后移动到系统证书目录就行了，结果访问baidu仍然显示网络错误，折腾一晚上。安装为用户证书，又与系统证书冲突。
手机型号：荣耀v10
EMUI：…
关于IP地址证书的申请
对于直接通过IP地址访问的服务器，为其配置SSL证书同样至关重要。以下是一份详尽的指南，教你如何为你的IP地址申请SSL证书。 IP地址证书目前有DV验证和OV验证两种主流的验证方式，DV验证只需验证IP的所有权，OV的在此基础上ÿ…
https访问http的minio 图片展示不出来
问题描述：请求到的图片地址单独访问能显示，但是在网页中展示不出来 原因：https中直接访问http是不行的，需要用nginx再转发一下 nginx配置如下（注意：9000是minio默认端口，已经占用，…
免费SSL通配符证书/SSL泛域名证书获取教程
我们先基本了解什么是SSL证书以及其作用。SSL证书是一种数字证书，它通过为网站提供身份验证和数据加密服务，从而保护网站的用户信息安全。当我们在浏览器的地址栏看到“https”和绿色锁标志时，就表示该网站使用了SSL证书。
那么什么又是通配…
申请GeoTrust证书
GeoTrust是全球知名的数字证书颁发机构（CA）和安全解决方案提供商。它成立于1999年，后来成为DigiCert旗下的一部分。GeoTrust专注于提供SSL证书和其他安全产品，以保护网站流量、电子邮件通信和企业身份的安全。 GeoTrust的SSL证书在…
https的配置和使用（以腾讯云为例）
1、注册域名 2、获取证书 3、下载证书
下载下来的证书所有格式
4、在服务器上下载nginx并配置
nginx的配置文件 如下
server {listen 80;listen 443 ssl;server_name delegate.letspiu.net.cn;ssl on; #开启ssl#指定证书位置ssl_certificate /etc/ss…
MAC: 自己制作https的ssl证书(自己签发免费ssl证书)(OPENSSL生成SSL自签证书)
MAC: 自己制作https的ssl证书(自己签发免费ssl证书)(OPENSSL生成SSL自签证书)
前言
现在https大行其道, ssl又是必不可少的环节. 今天就教大家用开源工具openssl自己生成ssl证书的文件和私钥
环境
MAC电脑 openssl工具自行搜索安装
正文
1、终端执行命令
//生成rsa私钥&…
OV SSL证书有什么优势
OV级别SSL证书相对于 DV级别SSL证书来说，在安全性和可信度上有一些优势： 1. 验证过程： - DV SSL 证书：DV SSL 证书只需要验证域名的所有权，验证流程比较简单，通常可通过电子邮件确认域名控制权。 - OV SSL …
网站HTTP升级成为HTTPS的方法
将网站从HTTP免费升级为HTTPS，您可以按照以下步骤操作： 1. 选择证书颁发机构（CA）： - 为了免费升级，您可以选择使用JoySSL这样的公益项目。JoySSL提供免费、自动化的SSL/TLS证书颁发服务，适用于各…
Python爬虫：爬虫基本概念、流程及https协议
本文目录： 一、爬虫的基本概念1.为什么要学习爬虫1.1 数据的来源1.2 爬取到的数据用途 2.什么是爬虫3. 爬虫的更多用途 二、爬虫的分类和爬虫的流程1.爬虫的分类2.爬虫的流程3.robots协议 三、爬虫http和https1.http和https的概念2.浏览器发送HTTP请求的过,2.1 http…
CA根证书——https安全保障的基石
HTTPS通信中，服务器端使用数字证书来证明自己的身份。客户端需要验证服务器发送的证书的真实性。这就需要一个可信的第三方机构，即CA，来颁发和管理证书。CA根证书是证书颁发机构层次结构的顶级证书，客户端信任的所有证书都可以追溯…
针对基于智能卡进行认证的活动目录的攻击
最近，我参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此，如果你能获得相应的私钥，那么就可以绕过智能卡的验证实…
Spring Boot 使用SSL-HTTPS
Spring Boot 使用SSL-HTTPS
HTTPS协议可以理解为HTTPSSL/TLS，可以理解为HTTP下加入了SSL层，通过SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。
SSL(Secure Socket Layer安全套接字层)：SSL协议位于TCP/IP协…
![Nginx踩坑记录（二） nginx: [warn] invalid value “TLSv1.3“ in /etc/nginx/nginx.conf:20](https://img-blog.csdnimg.cn/d1c20ba0c87d497b9a9f6dfb15dcf5b8.png)
Nginx踩坑记录（二） nginx: [warn] invalid value “TLSv1.3“ in /etc/nginx/nginx.conf:20
问题详情
（通过指定配置文件的方式）启动nginx，提示告警，nginx启动失败。
rootvultr:~# nginx -c /etc/nginx/conf/nginx.conf
nginx: [warn] invalid value "TLSv1.3" in /etc/nginx/conf/conf.d/v2ray.conf:20问题原…
网络请求中GET和POST的区别
get和post是HTTP与服务器交互的方式，URL全称是资源描述符，我们可以这样认为：一个URL地址，它用于描述一个网络上的资源，其实总共有四种：put，delete，post，get。它们的作用分…
安全的通信协议HTTPS被攻击改采用什么防护方案
随着互联网的发展，保护用户在网上交换的敏感信息的安全性变得至关重要。HTTPS（Hypertext Transfer Protocol Secure）作为一种安全的通信协议，通过加密数据传输，保护用户的隐私和数据安全。然而，尽管HTTPS提…
探究 HTTPS 的工作过程
目录
1. HTTPS 协议原理
1.1. 为什么要有HTTPS协议
1.2. 如何理解安全
1.3. HTTPS 协议是什么
2. HTTPS 的前置概念
2.1. 什么是加密 && 解密
2.2. 为什么要加密
2.3. 常见的加密方式
2.3.1. 对称加密
2.3.2. 非对称加密
2.4. 数据摘要 && 数据指纹…
Https【Linux网络编程】
目录 一、为什么需要https
二、常见加密方法
1、对称加密
2、非对称加密
3、数据指纹 三、选择什么加密方案？
方案一：对称加密（）
方案二：双方使用非对称加密（效率低）
方案三：…
关于centos8自带的apache2.4开启https后，XP系统的IE8无法显示网页的问题
经检验，是因为系统的apache和openssl版本太高导致的。 禁用系统默认的apache2.4，自己重新源码编译安装一套openssl-1.0.1fapache2.2.23php7.1.2即可。跟update-crypto-policies没有关系，可保持默认的DEFAULT状态。
关于centos8自带的apache2…
SSL、TLS和HTTPS：网络安全的重要基石
随着互联网的快速发展，网络安全问题日益凸显。为了保护数据在传输过程中的安全，各种加密协议和技术应运而生。SSL（安全套接层）、TLS（传输层安全）和HTTPS（超文本传输安全协议）是三个最…
DV证书和OV证书的区别有哪些?DV SSL证书和OV SSL证书的不同点大揭秘
DV证书和OV证书的区别有哪些?众所周知，SSL证书按照验证方式的不同可以分为DV SSL证书、OV SSL证书和EV SSL证书等3种，而对于DV SSL证书和OV SSL证书的区别很多人都不知晓，为了便于用户选择，锐成小编就DV SSL证书和OV SSL证书的不…
初探计算机网络之HTTPS请求
HTTPS到底是啥？多出来的S指的是什么？
要想知道HTTPS是啥，首先我们得先知道HTTP是啥，英文全称：Hyper Text Transfer Protocol，翻译过来就是超文本传输协议，那HTTPS多出的S指的其实就是SSL的简…
给你的阿里云网站加上HTTPS（Nginx）
今天突然心血来潮，看博客的HTTP不爽已经很久了，是时候改变裸奔的现状了 从阿里云获取免费的SSL证书
在阿里云控制台，找到安全（云盾）->SSL证书 点击购买（不要钱的，不用怕） 选择单…
springboot设置RestTemplate支持httphttps
1.添加HttpsClientRequestFactory
public class HttpsClientRequestFactory extends SimpleClientHttpRequestFactory {Overrideprotected void prepareConnection(HttpURLConnection connection, String httpMethod) {try {if (!(connection instanceof HttpsURLConnection))…
山东Certum公网IP证书申请
Certum作为欧洲第一个通过WebTrust的CA认证机构，一直致力于为用户提供高质量的数字证书服务。WebTrust是一种全球认可的数字证书认证标准，它确保了数字证书颁发机构的操作符合严格的标准和程序。Certum通过WebTrust的认证，证明了其数字证书服…
教你如何为博客网站申请阿里云的免费域名HTTPS证书
如何为博客网站申请阿里云的免费域名HTTPS证书 文章目录 如何为博客网站申请阿里云的免费域名HTTPS证书前置条件：步骤1 例如阿里云控制台，选择SSL证书步骤2 申请购买免费证书步骤3 创建证书步骤3.1 证书申请步骤3.2 DNS域名验证 步骤4 等待证书审核成功&…
Linux之基于HTTPS的静态网站
目录
Linux之基于HTTPS的静态网站
定义
SSL协议
使用Apachemod_ssl组件的加密认证网站
mod_ssl模组
安装
配置文件
ssl配置文件的主要参数
案例 案例1 --- 搭建HTTPSSL的加密认证的web服务器 案例2 --- 组建多个子目录的网站www.joker.com，该网站下有2个子…
HTTPS加密协议详解：HTTPS性能与优化
1、HTTPS性能损耗
前文讨论了HTTPS原理与优势：身份验证、信息加密与完整性校验等，且未对TCP和HTTP协议做任何修改。但通过增加新协议以实现更安全的通信必然需要付出代价，HTTPS协议的性能损耗主要体现如下：
(1).增加延时
分析前…
ubuntu 22.04通过apt-get安装的apache2将http改造为https的方法
目录
一、安装apache2
二、启动apache2服务
三、访问http网页
四、改造https
（一）查看apache2是否安装了ssl模块
（二）安装apache2-dev
（三）配置SSL访问
1. 生成私有证书
2. 新增ssl配置文件
3. 重…
HTTPS Tomcat Servlet 博客系统 软件测试的概念 Linux
第 1 题（多选题）
题目名称：
以下关于http和https说法正确的是
题目内容：
A .http是超文本传输协议
B .https是超文本传输安全协议
C .http是明文传输
D .https是加密传输
第 2 题（单选题）
题目名称…
Nginx 访问http强制自动跳转到https
根据项目需求，需要在nginx上开启SSL配置证书，https访问域名然后访问后端的http tomcat程序。需要设置http 80强制跳转https。
80配置添加
rewrite ^(.*)$ https://${server_name}$1 permanent;
完整配置信息如下 server {listen 80;server_nam…
Zhong__Certbot简单使用
时间：2023.10.16
环境：Ubuntu 22系统云服务器/Nginx
目的：使用https方式访问网站
说明：
作者：Zhong Certbot网站：Certbot
假设我们的网站为 www.zhong.com 我们想要通过 https://www.zhong.com 网址…
windows openssl安装和基本使用
OpenSSL使用
私钥和证书文件
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -days 365这是一个使用OpenSSL命令行工具生成自签名X.509证书的命令。通过执行该命令，您将生成一个4096位RSA密钥对，并使用该密钥对生成一个自…
uniapp搭建内网映射测试https域名
搭建Https域名服务器
使用github的frp搭建，使用宝塔申请免费https证书，需要先关闭宝塔nginx的反向代理，申请完域名后再开启反向代理即可。
教程
新版frp搭建教程
启动命令
服务器端
sudo systemctl start frps本地
cd D:\软件安装包\f…
ZeroSSL-ip证书配置
1.申请证书
Free SSL Certificates and SSL Tools - ZeroSSL 2.填入公网 IP 地址 3.选择90天免费 SSL 4.自动生成CSR 5.选择文件验证方式
使用80端口,建立对应的文件并进行访问测试 6. 进行认证 7.下载证书并进行配置 8.合并ssl证书 对于 Nginx 服务器,需要将 ca_bundle.crt…
申请免费SSL证书，实现https
现在很多CA机构在不断缩短证书试用期限，或者之前取消免费证书 JoySSL现在仍然坚持提供免费的单域名，通配符，多域名证书给到大家永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱&…
cherles抓包，安卓，http/https
前置条件：charles抓取手机数据包的前提，手机和电脑需要在一个局域网内。
1、charles官网下载地址
Download a Free Trial of Charles • Charles Web Debugging Proxy
下载以后按提示安装即可。
2、charles的配置
在charles中【proxy->proxy Set…
使用 Nginx 将 HTTP 重定向到 HTTPS
配置重定向
HTTP 流量在 80 号端口被监听。这里我们将全部 HTTP 的流量都永久重定向到 HTTPS（301）。重定向时，保留原有的主机（host）和请求 URI。
server {listen 80;server_name _;return 301 https://…
网络-httpclient调用https服务端绕过证书的方法
httpclient调用https服务端绕过证书的方法
在日常开发或者测试中，通常会遇到需要用httpclient客户端调用对方http是服务器的场景，由于没有证书，所以直接是无法调用的。采用下面的方法可以绕过证书验证：
TrustManager[] trustAll…
Nginx 基础知识及实例解析
一、简介
Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器，特点是占有内存少，并发能力强，目前使用最多的就是负载均衡。Nginx 可以作为静态页面的 web 服务器，同时还支持 CGI 协议的动态语言，比如 perl、…
【协议-HTTPS】
https
https是在http协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层协议。 httpshttp加密认证完整性保护 https交互图： HTTPS的整体过程分为证书验证和数据传输阶段： ① 证书验证阶段
浏览器发起 HTTPS 请求 服务…
HTTP【超文本传输协议】和HTTPS【超文本传输安全协议】有什么区别？
文章目录 一、HTTP和HTTPS是什么？1、HTTP（超文本传输协议）2、HTTPS（超文本传输安全协议）3、HTTPS中加入的SSL/TLS层是什么？ 二、HTTP和HTTPS的差异1、安全性2、URL表示3、端口4、证书5、性能6、浏览器显示 …
Severt和tomcat的使用(补充）
打包程序 在pom.xml中添加上述代码之后打包时会生成war包并且包的名称是test
默认情况打的是jar包.jar里量但是tomcat要求的是war包.
war包Tomcat专属的压缩包. war里面不光有.class还有一些tomcat要求的配置文件(web.xml等)还有前端的一些代码(html, css, js) 点击其右边的m…
【nginx】使用nginx部署https协议
一、客户有证书提供 客户有证书的，或者有域名申请了免费证书的，直接根据下面的第5步骤，配置nginx即可。
二、 自己生成证书 1. 安装openssl-Win64 OpenSSL v3.1.1 Light 附下载地址 Win32/Win64 OpenSSL Installer for Windows - Shinin…
网站想使用https安全协议，必须要安装ssl证书吗？
ssl证书作为保护网站数据传输安全的重要工具，被广泛应用于网站的安全加密通信中。很多人在初次接触ssl证书时，有一个常见的疑问：网站使用https协议必须要ssl证书吗？
答案是肯定的。 HTTPS是一种通过计算机网络进行安全通信的…
如何给自己的网站添加 https
文章目录 一、简介二、申请 ssl 证书三、下载 ssl 证书四、配置 nginx五、开放 443 端口六、常见问题解决(一)、配置后，访问 https 无法连接成功(二) 证书配置成功，但是访问 https 还是报不安全 总结参考资料 一、简介
相信大家都知道 https 是更加安全…
访问网站显示不安全是什么原因？怎么解决？
访问网站时显示“不安全”，主要原因以及解决办法： 1.没用HTTPS加密：网站还在用老的HTTP协议，数据传输没加密，容易被人偷看或篡改。解决办法是网站管理员启用HTTPS，也就是给网站装个“SSL证书”。这个是最常…
http和https的区别是什么?https有什么优缺点?
HTTP（Hypertext Transfer Protocol，超文本传输协议）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。这个简单模型是早期Web成功的有功之臣，因为它…
小程序开发SSL证书下载和安装
在开发小程序时，确保数据的安全传输至关重要，而实现这一目标的关键在于正确获取与安装SSL证书。以下详细介绍了从获取到安装SSL证书的完整流程，以助您为小程序构建可靠的加密通信环境。
一、小程序SSL证书类型选择：
域名验证型D…
免费ssl证书能一直续签吗？如何获取SSL免费证书？
免费SSL证书是否可以一直续签。我们需要了解SSL证书的基本工作原理。当你访问一个使用HTTPS协议的网站时，该网站实际上在使用一个SSL证书。这个证书相当于一个数字身份证明，它验证了网站的真实性和安全性。而这个证明是由受信任的第三方机构——通常是证…
nginx配置证书和私钥进行SSL通信验证
文章目录 一、背景1.1 秘钥和证书是两个东西吗？1.2 介绍下nginx配置文件中参数ssl_certificate和ssl_certificate_key1.3介绍下nginx支持的证书类型1.4 目前nginx支持哪种证书格式？1.5 nginx修改配置文件目前方式也会有所不同1.6 介绍下不通格式的证书哪…
总结：Java代码中该如何发起一个https请求
总结：Java代码中该如何发起一个https请求一引入hutool工具jar包依赖二使用方法方式一：使用hutool的HttpUtil工具类，该工具类底层会自动进行区分http或者https请求的方式二：使用hutool的HttpRequest工具类，该工具类底层…
实战干货——教你用Fiddler捕获HTTPS请求
目录 安装Fiddler
配置Fiddler
配置手机
iOS机安装证书
安全思考？
总结： 安装Fiddler
这里不特别说明了，网上搜索一大把，根据安装引导一步步安装即可。（这里采用的是fiddler v4.6）
fiddler抓包视频教…
ubunt使用nginx搭建https文件服务器
背景
WIFI设备要调试文件上传和下载，考虑到http的下安全下，决定使用https通信方式，http测试的话，windows下可以直接安装hfs软件进行测试，这里不多做展开 作者只是把自己学习调试的过程记录下来，给大家参考…