背景：我发现网上真的没有几个把https讲清楚的，更别说证书，以及证书安装，更是一堆没用的软文，所以在看了很多资料后做下记录 HTTPS协议 超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over TLS，HTTP over SSL或HTTP Secure）是…

Nginx HTTPS实践 文章目录 Nginx HTTPS实践1.HTTPS基本概述1.1.为何需要HTTPS1.2.什么是HTTPS1.3.TLS如何实现加密2.HTTPS实现原理2.1.加密模型-对称加密2.2.加密模型-非对称加密2.3.身份验证机构-CA2.4.HTTPS通讯原理3.HTTPS扩展知识3.1.HTTPS证书类型3.2.HTTPS购买建议3.3.HT…

文章目录 一. 加密机制二. 认证机制三. https 传输的数据是否需要二次加密 http 加密 认证 完整性保护 https http在传输过程中会受到窃听、篡改的风险，且通信的双方也有可能是伪造的，所以在传输机密信息的时候，需要进行加密、通信双方认…

目录 一、前言 二、HTTP是什么？ 1、HTTP发展阶段 2、HTTP工作原理 3、HTTP的工作特性 三、HTTP和HTTPS区别 1、http与https端口不同 2、http和https应用 2.1 http应用 2.2 https应用 3、 http和https区别简易图 一、前言 HTTP是超文本传输协议，…

HTTPS劫持 https劫持分为代理劫持和透明劫持。 一、代理劫持https 这种https代理劫持在我们平时是用的很多的，比如Burp suite和Fiddler启动代理服务器，浏览器配置一个代理就可以抓包进行调试、漏洞测试了。 1.1必备知识 1.1.1 SNI 其中SNI包含了在ClientHello中，在TLS（SSL的…

目录 1、http协议 1.1、cookie 和 session 的区别 1.2、一个完整的http请求是怎么样？即从输入网址到获得页面的过程 1.3、http的长连接和短连接 1.4、http的断点续传是如何实现的？ 1.5、http存在的问题 2、https协议 2.1、https的认证加密过程&a…

细心的朋友会发现，我们在浏览网站时，有的网址以http开头，而有的网站却以https开头，那这两者之间有什么区别吗？http的网站如何能变成https呢？本文国科云针对这个问题做下简单介绍。 什么是http？…

网站添加HTTPS证书 改造原因改造步骤1.购买证书2.绑定域名3.添加域名解析4.等待证书审核通过5.安装证书 改造原因 HTTPS改造原因:最近做微信支付宝小程序的时候,小程序访问服务器的地址要求是https的,为了小程序,同时也为了增强服务器域名访问的安全性,开始进行https改造,添加…