Categories


Tags


大型网站的 HTTPS 实践(1):HTTPS 协议和原理

HTTPS 是一种基于 SSL/TLS 协议的安全传输协议,它在 HTTP 协议之上添加了加密和验证机制,使得通信过程中的信息得到保护,防止被窃听或篡改。下面是 HTTPS 协议的基本原理。 1. SSL/TLS 握手协议 HTTPS 的基础是 SSL/TLS 协议,它使用握手协议来建立安全连接。握手协议包括以下步骤: (1)客户端向服务器发送连接请求,并告知能够使用的 SSL/TLS 版本和加密算法。服务器回复应答,并确定选用的加密算法和证书。证书包含了服务器的公钥和服务器信息。 (2)客户端验证服务器的证书是否可信,如果证书不受信任则通信终止。 (3)客户端生成一个随机数,用来生成会话密钥。它使用服务器发来的公钥进行加密,然后发送给服务器。服务器使用自己的私钥解密,得到会话密钥。 (4)双方使用会话密钥进行加密通信,保证了信息的机密性和完整性。 2. 防篡改机制 HTTPS 还提供了防篡改机制,通过将通信双方的身份验证和报文摘要加入到加密机制中,可以有效防止报文的篡改和伪造。 3. 证书链、CA、OCSP HTTPS 的证书链是保证 SSL/TLS 安全的重要机制。证书链是由 CA (Certificate Authority) 颁发的数字证书组成的,它包含了服务器的公钥和认证信息。浏览器通过 CA 颁发的根证书来验证服务器的证书是否合法。 OCSP (Online Certificate Status Protocol) 是一个用来查询证书撤销状态的协议,它通过与 CA 服务器通信来检查证书是否合法。在 HTTPS 通信中,浏览器会定期向 OCSP 服务器查询证书状态,以保证证书的有效性。 总的来说,HTTPS 通过 SSL/TLS 握手协议、防篡改机制、证书链等多种机制来保障通信安全。在大型网站中,使用 HTTPS 可以有效保护用户的数据安全和隐私。

Public @ 2023-04-01 21:00:52

网站被站内恶意搜索和各种攻击

亲身经历,网站被DDOS,恶意搜索,尝试破解登录等等,最终加安全防护,CDN,直至解决,其实我对安全防护也是不太懂,期间不断摸索找解决办法,最终算是解决掉了。与大家分享下这次经历,很多不专业的地方大家指正交流。普通站长一个,从2014年开始做了自己的博客网站,做为爱好,一直断断续续的维护。因为工作忙,大概有大半年没有维护自己的网站,6月底突然发现自己的网站访问不了了,带宽耗尽,我的空间80G的流量

Public @ 2021-02-28 15:37:56

网站改版,和301不得不说的故事

帅气又迷人的爆老师好久未来学堂分享啦,院长私聊爆老师,邀请爆老师带来最新的网站案例分享:网站改版,与301之间不得不说的故事!背景今天给大家分享一个案例关于网站改版不做301的震荡影响。网站原收录百万级,每天中国地区自然流量在小几千以内,3月改域名并上线,做的是302临时跳转。原网站也没有关闭,可以直接访问,只不过中国iP访问的会302跳转到新站上。分析从3月底开始自然流量明显下挫到2尾数,也就是

Public @ 2010-09-13 15:36:40

大型网站的 HTTPS 实践(1):HTTPS 协议和原理

百度在2015年即完成HTTPS改造,那大型网站的HTTPS改造中都有哪些实践经验,学堂君特分析这篇干货满满系列内容,转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索,默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

Public @ 2019-06-17 15:22:21

大型网站的 HTTPS 实践(4):协议层以外的实践

百度在2015年即完成HTTPS改造,那大型网站的HTTPS改造中都有哪些实践经验,学堂君特分析这篇干货满满系列内容,转自百度运维博客。1 前言网上介绍 HTTPS  的文章并不多,更鲜有分享在大型互联网站点部署 HTTPS  的实践经验,我们在考虑部署HTTPS 时也有重重的疑惑。本文为大家介绍百度 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。2 协议层以外的实践工作2

Public @ 2022-08-20 15:22:21

更多您感兴趣的搜索

0.433498s