Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是 HyperText Transfer Protocol Secure 的缩写，是 HTTP 的加密版本。它通过使用 SSL（Secure Sockets Layer）协议或 TLS（Transport Layer Security）协议保护数据传输的安全性。 在 HTTPS 中，浏览器和服务器之间的通信会被加密，以防止第三方窃听、篡改和伪造数据。这些加密操作是通过 SSL/TLS 协议建立的安全连接来实现的。SSL/TLS 协议有两个关键特性：数据加密和数字证书认证。 数据加密：在 SSL/TLS 握手过程中，浏览器和服务器会协商一组对称加密算法（例如，AES、DES、RC4 等）和密钥，用于数据加密和解密。 数字证书认证：通过使用数字证书，服务器可以验证自己的身份，向浏览器证明自己的真实性。数字证书是由可信的证书机构颁发的，其中包含了服务器的公钥和相关信息（例如，证书有效期、证书机构等）。浏览器可以使用证书机构的根证书来验证服务器的身份。 总之，HTTPS 协议通过数据加密和数字证书认证等手段，确保了数据的机密性、完整性和真实性。因此，大型网站可采取 HTTPS 协议来保护用户的隐私和安全。

 Public @ 2023-06-02 00:00:23

如何预防和检测网页挂马？

在网站优化设计当中，检测网页木马也是很重要的一项工作，目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的。本文主要介绍网页挂马的种类、如何检测网页是否被挂马、如何清除网页木马。如何防止网页被挂马。1:网页挂马的种类.目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的。更详细的资料，请点击查看挂马代码大全。卢松松以前做过的&lsqu

 Public @ 2014-10-23 15:37:43

防止网站内部搜索被他人恶意利用

相信很多站长遇到过这种情况：网站内的搜索功能被不良分子利用，通过在站内搜索框中不断搜索敏感关键词，产生一大批TITLE上带有敏感关键词的垃圾搜索结果页（如下图）。由于Baiduspider对每个站点的抓取额是有限定的，所以这些垃圾搜索结果页被百度收录，会导致其它有意义的页面因配额问题不被收录，同时可能因百度处理垃圾页面而影响网站正常排名。恶意搜索结果页.png10月底百度站长平台在上海举办的线下培

 Public @ 2013-05-23 15:37:50

大型网站的 HTTPS 实践（4）：协议层以外的实践

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言网上介绍 HTTPS  的文章并不多，更鲜有分享在大型互联网站点部署 HTTPS  的实践经验，我们在考虑部署HTTPS 时也有重重的疑惑。本文为大家介绍百度 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。2 协议层以外的实践工作2

 Public @ 2022-08-20 15:22:21

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是 HyperText Transfer Protocol Secure 的缩写，是 HTTP 的加密版本。它通过使用 SSL（Secure Sockets Layer）协议或 TLS（Transport Layer Security）协议保护数据传输的安全性。 在 HTTPS 中，浏览器和服务器之间的通信会被加密，以防止第三方窃听、篡改和伪造数据。这些加密操作是通过 SSL/TLS

 Public @ 2023-06-02 00:00:23

更多您感兴趣的搜索

0.475766s