传输层的安全协议——SSL/TLS，及HTTPS的工作原理
SSL/TLS协议基于TCP，用于实现两个应用进程之间的安全传输。本文较为详细地介绍了TLS、HTTPS的工作原理，其中涉及计算机网络、密码学。
HTTPS协议之SSL/TLS详解（下）
在网络世界中，存在着运营商劫持和一些黑客的攻击。如果明文传输数据是很危险的操作，因为我们不清楚中间传输过程中就被哪个服务器偷梁换柱了。现在网络中大多数使用的都是HTTPS协议。HTTP协议没有加密的概念，就意味着将会进行明文传输，数据很容易就被劫持了。HTTPS协议是HTTP协议的加强版本（S就是S
Postman如何抓取HTTPS包
仅作为记录, 针对win10。参考文章来源官方：Capturing HTTPS traffic | Postman Learning Center为了抓取https，必须安装证书postman-proxy-ca.crt。在安装此证书之前，又必须要安装OpenSSL 库。一、安装OpenSSL v1.
加密/解密 公钥/私钥
主要介绍加密、解密以及对称加密非对称加密的基本知识，最后还介绍了一下HTTPS中采用的加密传输方式
常见的保证接口数据安全8种方案
那么有哪些常见的保证接口数据安全的方案呢？1. 数据加密，防止报文明文传输。2. 数据加签验签3. token授权认证机制4. 时间戳timestamp超时机制5. timestamp+nonce方案防止重放攻击6. 限流机制7. 黑名单机制8. 白名单机制
【计算机网络】HTTPS 协议详解
前言： 之前详细介绍了 HTTP 协议，在 HTTP 协议的基础上，本章详细介绍 HTTPS 协议的内容。如果对于 HTTP 协议有疑问的友友们，可以看看之前的文章《HTTP 协议详解》，希望能够给大家带来帮助！文章目录1. HTTPS 是什么2. “加密”是什么3. HTTPS 的工作过程3.1
Postman请求https接口配置
Postman请求https接口配置1.进入postman的设置界面；2.关闭general下面的ssl校验；3.切到Certificates页签，并添加客户端校验；二、使用步骤1.引入库2.读入数据总结1.进入postman的设置界面；点击settings进入设置2.关闭general下面的ssl
HTTP和HTTPS协议
HTTP和HTTPS协议完整解析
TrustAsia等CA颁发的TLS/SSL证书的四个pem/crt/key/csr文件区别与说明
向Trust Asia等SSL证书颁发机构申请得到证书后，从其下载得到的证书文件一般包含如下四个：xxx_bundle.pemxxx_bundle.crtxxx.keyxxx.csr首先看一下CA颁发证书的过程。CA颁发证书过程申请者使用自己的身份与公钥生成CSR文件(certificate sig
信息安全基础概要(二)——安全保护等级，安全服务与安全机制
一、OSI/RM七层模型二、各个网络层次的安全保障三、计算机信息系统安全保护等级划分准则(GB17859-1999)四、信息安全体系结构——安全服务与安全机制
常见弱密钥以及修复建议
常见弱密钥以及修复建议
Liunx环境下生成自签名免费（SSL）私有证书
1.https配置2.自签名（ssl）证书3.生成CRT证书
Jmeter-Http请求
jmeter设置语言为中文Options -> Choose language ->ChineseHttps请求Get请求在测试计划，右键创建线程组线程组右键，选择取样器，选择Http请求填写如下信息：参数有两种写法，一种是如上图所示，另一种则是将参数写在路径上，如下图所示，两种等价线程
http和https的区别？
http和https的区别？
具有不安全、不正确或缺少SameSite属性的Cookie
目录1、概述2、分析2.1、Samesite属性是个啥？2.2、Strict2.3、Lax2.4、None1、概述最近，用APPSCAN对网站进行扫描，结果报了一个“具有不安全、不正确或缺少SameSite属性的Cookie”的漏洞。2、分析2.1、Samesite属性是个啥？为了从源头上解决CSR
如何解决网站提示“不安全”？
为了推动更安全的HTTPS加密协议普及全网，谷歌Chrome从2017年开始逐步对HTTP网站标记“不安全”警告，并提示“你与此网站之间建立的连接不安全”。最终在Chrome 68版本中，对所有HTTP网站标记“不安全”，帮助用户了解与网站之间的连接何时不安全，同时激励网站所有者提高其网站的安全性。
阿里云免费HTTPS证书申请，免费SSL证书申请指南
最近发现阿里云开通了免费证书，之前有试过Let's Encrypt，也是免费的，但用起来还是很麻烦的，需要在服务器下载python环境，需要关闭服务器上的443端口等才能申请。作为java开发者，在使用python生成证书的过程中，也遇到了不少麻烦，证书有效期当时也只有3个月，很容易出现过期，最终放
[ 网络 ] 应用层协议 —— HTTP协议
应用层协议已经有大佬定义了一些线程的，有非常好用的应用层协议，我们可以直接参考使用。例如本篇所提到的HTTP（超文本传输协议）就是其中之一
HTTPS一定安全吗
当浏览器发起 HTTPS 请求时，需要验证域名、有效期等信息是否正确，判断证书来源是否合法，还有就是由于数据是加密的，正常情况下，抓包工具代理请求后抓到的包内容是处于加密状态，无法直接查看内容。https是一种通过计算机网络进行安全通信的传输协议，主要目的是提供对网站服务器的身份认证，保护交换数据的
应用层协议 ——— HTTP协议
文章目录HTTP协议认识URLurlencode和urldecodeHTTP协议格式HTTP的方法HTTP常见的Header简单的HTTP服务器HTTP协议认识URLurlencode和urldecodeHTTP协议格式HTTP的方法HTTP常见的Header简单的HTTP服务器
