https那些事

Wildcard 發布于2019-08-01 16:54 / 2129人閱讀

摘要：簡介名稱超文本傳輸安全協議英語，縮寫，常稱為，或是一種網絡安全傳輸協議目的開發的主要目的，是提供對網絡服務器的身份認證，保護交換數據的隱私與完整性。這套證書其實就是一對公鑰和私鑰。然后用證書對該隨機值進行加密。

https簡介 名稱

超文本傳輸安全協議（英語：Hypertext Transfer Protocol Secure，縮寫：HTTPS，常稱為HTTP over TLS，HTTP over SSL或HTTP Secure）是一種網絡安全傳輸協議.

目的

HTTPS開發的主要目的，是提供對網絡服務器的身份認證，保護交換數據的隱私與完整性。

http && https

都是基于tcp協議傳輸數據的.
但是http使用的是明文傳輸,https使用是SSL加密傳輸.
http使用端口80,https使用端口443.
粗暴的理解為http + ssl = https.

https傳輸

客戶端發起HTTPS請求
客服端發起請求，然后連接到server的443端口。

服務端的配置
采用HTTPS協議的服務器必須要有一套(ca)數字證書，可以自己制作，也可以向組織申請。但是證書需要客戶端驗證通過，才可以繼續訪問，而使用受信任的公司申請的證書則不會彈出提示頁面。這套證書其實就是一對公鑰和私鑰。如果對公鑰和私鑰不太理解，可以想象成一把鑰匙和一個鎖頭，只是全世界只有你一個人有這把鑰匙，你可以把鎖頭給別人，別人可以用這個鎖把重要的東西鎖起來，然后發給你，因為只有你一個人有這把鑰匙，所以只有你才能看到被這把鎖鎖起來的東西。

傳送證書
收到客戶端請求后,證書發給客戶端,這個證書其實就是公鑰，只是包含了很多信息，如證書的頒發機構，過期時間等等。

客戶端解析證書
首先會驗證公鑰是否有效，比如頒發機構，過期時間等等，如果發現異常，則會彈出一個警告框，提示證書存在問題。如果證書沒有問題，就生成一個隨即值。然后用證書對該隨機值進行加密。

傳送加密信息
公鑰加密后的隨機數發給服務端.

服務段解密信息
服務端用私鑰解密后，得到了客戶端傳過來的隨機值(私鑰)，然后把內容通過該值進行對稱加密。

傳輸加密后的信息
這部分信息是服務段用私鑰加密后的信息，可以在客戶端被還原

客戶端解密信息
客戶端用之前生成的私鑰解密服務端傳內容。

GPU云服務器云服務器云服務器那些事事實說荒唐事什么事cdn

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/50824.html

JS異步那些事五（異步腳本加載）

摘要：遵循的是異步模塊定義規范，遵循的是通用模塊定義規范。不同的腳本加載這個模塊，得到的都是同一個實例。關于異步那些事就寫到這里了，很多地方理解的不夠深刻希望大家多多指教。 JS異步那些事一（基礎知識）JS異步那些事二（分布式事件）JS異步那些事三（Promise）JS異步那些事四（HTML 5 Web Workers）JS異步那些事五（異步腳本加載）異步腳本加載阻塞性...

terasum 2019-08-21 13:50 評論0 收藏0
[登錄那些事] 郵件發送，限流，漏桶與令牌桶

摘要：關于如何限速，有兩個比較出名的算法，漏桶算法與令牌桶算法，這里對其簡單介紹一下，最后再實踐在我發郵件的中以下是發送郵件的，已限制為一分鐘兩次，你可以通過修改進行試驗。前段時間，我使用了 jwt 來實現郵箱驗證碼的校驗與用戶認證與登錄，還特別寫了一篇文章作為總結。在那篇文章中，提到了一個點，如何限速。在短信驗證碼和郵箱驗證碼，如果不限速，被惡意攻擊造成大量的 QPS，不僅拖垮了服務...

wpw 2019-08-23 17:18 評論0 收藏0
Angular6打包的那些事

摘要：在看看的配置下其中可以防止刷新的問題。這樣我的可以用一個做代理，同時訪問我的兩個項目，兩個項目。他們的地址是項目博客項目寫著玩的，前端比較差以上可以說是解決了很大部分的坑了。 Angular在升級到6的時候，多了許多新的功能，比如ng命令，在從5升級到6的時候是無痛升級的，但是升級到了6之后，也有許多地方做了改變，比如Angular的設置，Angular的base-path等，通過在一...

CocoaChina 2019-07-25 14:28 評論0 收藏0
Java那些事(一)——訪問級別修飾符

摘要：老夫的老夫的主頁謝謝閱讀那點事訪問級別修飾符注本文討論的所有情況沒有考慮嵌套類。這種訪問級別是范圍最大的，當泥萌使用該修飾符修飾類的成員的時候，代表該成員可以被所有類訪問，即整個項目下都是可以訪問的。老夫的gayhub老夫的主頁謝謝閱讀 Java那點事-訪問級別修飾符注：本文討論的所有情況沒有考慮嵌套類。 Java的訪問級別修飾符(Access Level Modifiers)有四...

Render 2019-08-16 10:53 評論0 收藏0
Spring Cloud 多版本管理那些事。

摘要：英文命名方式也比較有意思，采用了英國倫敦地鐵站的名稱來命名，并由地鐵站名稱字母依次類推的形式來發布迭代版本。好久沒有研究 Spring Cloud 了，也沒有關注它的更新及新特性，上官網看了下，又增加了幾個版本，有正式版有預覽版，多達 6 個版本，實在讓人蒙逼。而我們的項目版本還儀停留在 Dalston SR1 版本。 Spring Cloud 的多版本 showImg(https...

baishancloud 2019-08-16 12:32 評論0 收藏0