fei33423的专栏

  https本质(CA验证的过程,核心就是预埋root公钥加密的过程): 1. 源公钥线下给(root公钥 操作系统默认安装)  [避免了中间人攻击,公钥不是在线给]                   2. 公钥端生成对称密码  [对称密码不是服务端给,避免了中间人攻击,]                   3. 公钥是加密用的,不是解密用的 [ 公钥虽然公开,但是加密后的数据只要私钥...

两个问题     1. 大家一直都在用 http 协议,都在说 http 协议浪费流量.到底浪费在哪些?     2. 搞过业务开发的话,就知道有些信息是业务透明的,很多协议都支持,比如rocketmq 有 header,dubbo 也有 header. 基本上所有 rpc 的都有 head. 那么 http 的业务无关的 head 里有什么东西? 干嘛用.     3. 只要是跨机器交