Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS（HyperText Transfer Protocol Secure）是一种加密通信协议，是HTTP协议的安全版。HTTPS协议在传输数据时进行加密处理，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。 HTTPS原理主要包括以下几个方面： 1. 数字证书：HTTPS协议采用数字证书机制，数字证书由权威机构发布，用于证明服务器的身份。通信双方在连接时会使用数字证书进行身份验证和加密通信。 2. 加密算法：HTTPS协议使用的加密算法有RSA、DES、3DES等，不同的加密算法具有不同的加密强度和速度。 3. SSL/TLS协议：HTTPS协议使用SSL/TLS协议进行数据传输加密。SSL/TLS协议采用三次握手的握手过程建立通信信道，保证通信双方的身份和加密密钥的交换。 4. HTTPS流程：HTTPS通信流程包括握手阶段、加密通信阶段、结束通信阶段。其中包括握手阶段，客户端请求服务器，服务器返回数字证书，客户端验证数字证书和进行密钥交换，双方建立安全通道；加密通信阶段，双方使用协商出的密钥进行数据加密和解密；结束通信阶段，客户端发送关闭请求，服务器返回关闭响应，双方关闭安全通道。 综上所述，HTTPS协议通过数字证书、加密算法和SSL/TLS协议等技术手段来保证通信安全，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。

 Public @ 2023-06-21 11:00:24

网站改版，和301不得不说的故事

帅气又迷人的爆老师好久未来学堂分享啦，院长私聊爆老师，邀请爆老师带来最新的网站案例分享：网站改版，与301之间不得不说的故事！背景今天给大家分享一个案例关于网站改版不做301的震荡影响。网站原收录百万级，每天中国地区自然流量在小几千以内，3月改域名并上线，做的是302临时跳转。原网站也没有关闭，可以直接访问，只不过中国iP访问的会302跳转到新站上。分析从3月底开始自然流量明显下挫到2尾数，也就是

 Public @ 2010-09-13 15:36:40

【院长帮帮忙】资讯页不收录，原来是抢发惹的祸（第四期）

里约奥运会结束了，资讯站点的小编们终于可以松口气了，可有些SEOer却高兴不起来：编辑辛苦抢先制作的原创稿件，百度却不！收！录！院长奥运会期间接到了四五起这样的反馈，经追查，原来是站点的抢发行为不够友好，导致spider抓取失败。结论：1，页面制作完成后再放到spider可以发现的地方，这样才能达到最好的抓取效果。2，页面未对外公开之前，千万不要通过工具推送给百度呀。接到站长反馈后，院长联系了sp

 Public @ 2009-06-13 15:22:04

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS（HyperText Transfer Protocol Secure）是一种加密通信协议，是HTTP协议的安全版。HTTPS协议在传输数据时进行加密处理，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。 HTTPS原理主要包括以下几个方面： 1. 数字证书：HTTPS协议采用数字证书机制，数字证书由权威机构发布，用于证明服务器的身份。通信双方在连接时会使用数字证书进行身份验证和

 Public @ 2023-06-21 11:00:24

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层级别的实践之外，大型网站在实现 HTTPS 安全的过程中还需要考虑以下方面： 1. SSL 证书管理：SSL 证书的有效期一般为一年或者更短，因此需要定期更新证书并验证其有效性。大型网站需要建立 SSL 证书管理系统，自动化证书的部署、更新和验证。此外，需要考虑证书的存储方式和保护机制，以确保私钥的安全不被泄露。 2. 明文存储安全问题：SSL 仅仅保护数据在传输过程中的安全，但是如

 Public @ 2023-05-31 20:50:43

更多您感兴趣的搜索

0.441471s