协议
文章平均质量分 92
时间催熟
这个作者很懒,什么都没留下…
展开
-
Linux上TCP的几个内核参数调优
Linux作为一个强大的操作系统,提供了一系列内核参数供我们进行调优。光TCP的调优参数就有50多个。在和线上问题斗智斗勇的过程中,笔者积累了一些在内网环境应该进行调优的参数。在此分享出来,希望对大家有所帮助。 调优清单 好了,在这里先列出调优清单。请记住,这里只是笔者在内网进行TCP内核参数调优的经验,仅供参考。同时,笔者还会在余下的博客里面详细解释了为什么要进行这些调优! tcp_max_syn_backlog,somaxconn,tcp_abort_on_overflow tcp_max_转载 2021-02-19 18:17:37 · 412 阅读 · 0 评论 -
关于SSL证书链的一些认识
一、数字证书的基础知识 数字证书是用来认证公钥持有者身份合法性的电子文档,以防止第三方冒充行为。数字证书由 CA(Certifacate Authority) 负责签发,关键内容包括 颁发s者、证书有效期、使用者组织、使用者公钥 等信息。数字证书涉及到一个名为 PKI(Public Key Infrastructure) 的规范体系,包含了数字证书格式定义、密钥生命周期管理、数字签名及验证等多项技术说明,不在这篇笔记中详细展开。 我们借助下面的流程,看看 CA 是如何签发一张证书,使用者又是如何验证这样原创 2021-01-27 11:24:20 · 1394 阅读 · 1 评论 -
关于TCP 半连接队列和全连接队列
目录 问题描述 分析问题 深入理解TCP握手过程中建连接的流程和队列 如果TCP连接队列溢出,有哪些指标可以看呢? 实践验证下上面的理解 容器中的Accept队列参数 进一步思考 过程中发现的一个奇怪问题 那么全连接队列满了会影响半连接队列吗? 总结 最近碰到一个client端连接异常问题,然后定位分析并查阅各种资料文章,对TCP连接队列有个深入的理解 查资料过程中发现没有文章把这两个队列以及怎么观察他们的指标说清楚,希望通过这篇文章能把他们说清楚一点 问题描述 JAVA的转载 2020-08-05 11:15:44 · 406 阅读 · 0 评论 -
HTTP和HTTPS协议详述
大纲 一、前言: 先来观察这两张图,第一张访问域名http://www.12306.cn,谷歌浏览器提示不安全链接,第二张是https://kyfw.12306.cn/otn/regist/init,浏览器显示安全,为什么会这样子呢?2017年1月发布的Chrome 56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”,若用户使用2017年10月推出的Chrome 62,带...转载 2019-05-22 17:31:55 · 358 阅读 · 0 评论