HTTP 与 HTTPS：网络通信幽径上的安全秘钥 HTTP和HTTPS是互联网两大核心通信协议，主要区别在于安全性。HTTP采用明文传输，易被窃听和篡改；HTTPS通过SSL/TLS加密，实现数据加密传输和身份认证。HTTPS需要CA数字证书，使用443端口，虽比HTTP多出加密开销，但可有效防止中间人攻击。如今HTTPS已成为网站标配，浏览器会标记HTTP网站为"不安全"，搜索引擎也优先展示HTTPS网站。随着计算性能提升和免费SSL证书普及，HTTPS在保障用户隐私和数据安全方面发挥着关键作用，是构建可信网络环境的基础。

阅读 1.2k

45赞

收藏 8
常见通信协议详解：TCP、UDP、HTTP/HTTPS、WebSocket 与 GRPC 本文将详细介绍五种常见的通信协议：​TCP、UDP、HTTP/HTTPS、WebSocket 以及 RPC（如 gRPC、Dubbo）​，从基本概念、工作原理、优缺点到典型应用场景，帮助你全面掌握这些协议的核心知识。理解这些协议的特点与适用场景，是构建高性能、高可用、可扩展系统的基础。TCP 是一种面向连接的、可靠的、基于字节流的传输层协议。UDP 是一种无连接的、不可靠的、基于数据报的传输层协议。​TCP​ 传输层协议 高 面向连接 传输层 可靠、有序、基于字节流 HTTP、RPC、数据库。

阅读 2.0k

11赞

收藏 43
【Linux网络】HTTPS原理 而客户端只知道收到了公钥，并不清楚该公钥是不是服务端的，随后客户端使用公钥M将对称秘钥X进行加密后发送，中间人收到后使用私钥M’ 进行解密后得到对称公钥X，然后再用服务端的秘钥S加密后交给服务端，这样在双端知道秘钥X的同时，中间人也知道了，这也就不安全，和没加密没啥区别了，这也就是为什么上述凡是直接传公钥都不安全的本质原因。但后续服务端响应内容若使用私钥S加密后传输回客户端，由于公钥是公开的，那么该响应内容不仅是客户端，中间人若之前截取了公钥P，此时也能进行解密了，这里就不安全了。现在我们将一份数据用。

阅读 1.8k

24赞

收藏 37
linux_https，udp，tcp协议（更新中） 网络应用层及传输层协议剖析

阅读 1.1k

36赞

收藏 28
Nginx 启用 HTTPS：阿里云免费 SSL 证书详细图文教程（新手0.5小时可完成） 本文详细介绍了在阿里云申请SSL证书并配置Nginx实现HTTPS的全流程。首先在阿里云控制台申请证书，通过DNS验证域名所有权后下载包含.pem和.key文件的证书包。接着将证书上传至服务器的/etc/nginx/ssl目录，并设置适当权限（600私钥/644公钥）。然后修改Nginx配置，设置80端口强制跳转至443端口，配置SSL证书路径及加密协议，并通过反向代理指向后端服务。最后通过nginx -t测试配置并重载Nginx使配置生效。完成部署后，网站将获得HTTPS加密保护，提升安全性和可信度，建议

阅读 1.2k

14赞

收藏 23
【Git】解决 GitLab “Ensure URL is HTTPs“ 拉取的问题 这个错误提示实际上反映了一个重要的安全更新：GitLab 自 2021 年 8 月起默认禁用了未加密的 HTTP 协议。这意味着您需要使用更安全的连接方式与 Git 仓库进行交互。SSH（Secure Shell）提供了一种安全的连接方式，通过非对称加密保护您的代码传输。执行此命令后，系统会提示您设置文件保存位置和密码。通常可以使用默认位置（~/.ssh/id_rsa），密码可以设置也可以留空。此命令会显示当前配置的远程仓库地址，确保它使用了 SSH（git@）或 HTTPS（https://）协议。

阅读 5.6k

7赞

收藏 6
Nginx防盗链及HTTPS：保护网站内容安全与加密传输 Nginx防盗链及HTTPS：保护网站内容安全与加密传输

阅读 1.1k

18赞

收藏 14
Linux系统下minio设置SSL证书进行HTTPS远程连接访问 为了在生产环境中确保安全性，建议获取一个受信任的SSL证书，可以从证书颁发机构（CA）购买，或者使用免费的证书颁发机构（例如Let’s Encrypt）获取SSL证书。在生产环境中，使用自签名证书并不推荐，因为它们不受信任的证书颁发机构（CA）签署，可能会导致安全问题。是密钥库文件的路径。1.在上面的代码中，我们创建了一个SSLContext，其中的X509TrustManager会信任所有证书，无论其是否由信任的证书颁发机构（CA）签署。CA比较新或自行颁发的证书，需要将证书加入到jdk的信任证书库中，

阅读 3.6k

7赞

收藏 26
Spring Boot 动态热更新 HTTPS 证书的实现与原理 通过监听 WebServerInitializedEvent 获取 Tomcat 实例，并在运行时替换 HTTPS Connector，可以实现在 Spring Boot 中动态热更新 SSL 证书的能力。6.项目第一次部署时，还是需要一个在配置文件中配置好的ssl证书，和我们热更新的证书路径不一样，这样保证在首次部署时，不会出现证书不存在的问题，后续我们上传到我们代码中指定的路径，可以更新ssl证书，也可以封装自己的上传逻辑，直接通过项目中的上传接口手动上传。4.添加到 Tomcat 实例中并启动。

阅读 762

4赞

收藏 6
Https通信中证书验证流程 客户端验证服务器证书的有效性是一个多步骤的过程，涉及证书链验证、域名匹配、吊销检查等多个环节。但在某些场景下（如自定义客户端或嵌入式设备），可能需要手动处理证书验证逻辑。在 HTTPS 通信中，客户端验证服务器证书的有效性是确保通信安全的重要步骤。检查证书的 Not Before 和 Not After 字段。以下是将您提供的 HTTPS 证书验证流程转换为。返回证书链（服务器证书 + 中间证书）使用中间证书公钥验证服务器证书签名。检查证书的 SAN 或 CN 字段。使用根证书公钥验证中间证书签名。

阅读 2.0k

19赞

收藏 37
作者推荐
JT-Blink
Android 资深专家 Chromium 内核
关注
GoatJun
欲戴皇冠，必承其重。
关注
Alex_81D
修身，赚钱，助人，玩天下
关注
iblade
明年的某个时候，你会想着要是今天就行动了该多好！
关注
Python老吕
大家好，我是Python老吕，擅长用Python编写Web、APP和网络爬虫爬取资料，关于Python的问题或者合作项目，大家都可以找我交流一下。
关注
Think Spatial 空间思维
用空间思维思考，热衷用技术解决问题，想为世界带来一点点改变。 兴趣方向：GIS, AI, 2/3D Visualization, Dynamic Map, Cloud, Spatial Analysis, BIM, CIM, Python.
关注
白峦云镜
网络安全解决方案/主机建站/云服务
关注
万里不留行
遥遥领先！！！！！
关注
无醇山泉
人生苦短我学Java.py,目标成为一名优秀的后端开发和测试开发。本博客更新一些,在学习中遇到的难点,希望能帮助到迷茫的你。
关注
java搬砖工-苤-初心不变
每天都要努力的搬砖哟，哈哈哈哈哈
关注