Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS（HyperText Transfer Protocol Secure）是一种加密通信协议，是HTTP协议的安全版。HTTPS协议在传输数据时进行加密处理，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。 HTTPS原理主要包括以下几个方面： 1. 数字证书：HTTPS协议采用数字证书机制，数字证书由权威机构发布，用于证明服务器的身份。通信双方在连接时会使用数字证书进行身份验证和加密通信。 2. 加密算法：HTTPS协议使用的加密算法有RSA、DES、3DES等，不同的加密算法具有不同的加密强度和速度。 3. SSL/TLS协议：HTTPS协议使用SSL/TLS协议进行数据传输加密。SSL/TLS协议采用三次握手的握手过程建立通信信道，保证通信双方的身份和加密密钥的交换。 4. HTTPS流程：HTTPS通信流程包括握手阶段、加密通信阶段、结束通信阶段。其中包括握手阶段，客户端请求服务器，服务器返回数字证书，客户端验证数字证书和进行密钥交换，双方建立安全通道；加密通信阶段，双方使用协商出的密钥进行数据加密和解密；结束通信阶段，客户端发送关闭请求，服务器返回关闭响应，双方关闭安全通道。 综上所述，HTTPS协议通过数字证书、加密算法和SSL/TLS协议等技术手段来保证通信安全，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。

 Public @ 2023-06-21 11:00:24

善用抓取诊断工具：站点IP变更

在处理站点IP变更时，我们可以利用抓取诊断工具来帮助我们快速检测和解决相关的问题。以下是一些善用抓取诊断工具的方法和建议： 1. Ping工具：使用ping命令可以检查新IP地址是否可达。在命令提示符或终端窗口中输入ping ，然后观察是否有正常的响应。如果没有响应，可能存在网络连接问题或IP配置错误。 2. Traceroute工具：使用traceroute命令可以检查数据包在网络中的路径和

 Public @ 2023-07-29 07:50:32

网站防止CC攻击的方法

CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。CC攻击的攻击技术含量低，利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。不过，如果了解了CC攻击的原理，那就不难针对CC攻击实施一些有效的防范措施。通常防止CC攻击

 Public @ 2012-02-16 15:37:51

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索，默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

 Public @ 2019-08-30 15:22:20

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

虽然 HTTPS 带来了更好的安全性，但与 HTTP 相比，HTTPS 对性能的影响也是不容忽视的。以下是 HTTPS 对性能的一些影响： 1. 握手时间：HTTPS 握手需要时间，尤其是第一次握手。这会导致延迟和连接时间增加，从而影响网站的性能。 2. 加密/解密延迟：HTTPS 会对数据进行加密和解密，这会增加服务器和客户端的负担，从而影响网站性能。 3. 缓存机制限制：HTTPS 不支

 Public @ 2023-06-07 04:50:17

更多您感兴趣的搜索

0.517448s