openEuler 社区

openEuler 社区

开源官网源码

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

openEuler 社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

https

Certum OV/EV代码签名证书价格多少？

未经签名的软件在Windows等操作系统上会弹出“未知发布者”的红色安全警告——据统计，超过一半的用户会因此直接放弃安装。而Certum作为欧洲第一家通过WebTrust国际审计认证的数字证书颁发机构，近年来凭借极具竞争力的价格和创新的云签名技术，成为国内开发者高度关注的选择。本文将全面解析Certum OV/EV代码签名证书的价格体系。

huashengzsj
2026-08-31 10:33:00

 198

 7

#https #ssl
端口号到底怎么区分同一台电脑上的程序

当数据包穿越层层路由，凭借 IP 地址找到目标主机，又通过 MAC 地址在局域网内完成物理交付后，网络通信的旅程其实只走完了大半。对于操作系统而言，收到数据仅仅是开始，真正的挑战在于：这台主机上可能同时运行着浏览器、邮件客户端、数据库服务以及后台下载程序等数十个进程，数据包究竟该交给谁？如果送错了对象，轻则程序报错，重则引发安全漏洞。解决这个“最后一米”分发问题的关键，就是传输层的核心概念——端口

 网络安全零基础教程
2026-08-28 17:13:36

 110

 6

#https #网络协议 #http +2
【从0开始学习计算机网络】|DNS 解析：从你在浏览器敲下回车到页面加载，中间发生了什么

本文深入解析 DNS 解析的完整链路，从浏览器输入域名到获取 IP 地址的全过程。首先通过比喻说明 DNS 的作用，然后详细拆解递归查询与迭代查询的区别，阐述本地 DNS 解析器、根服务器、顶级域服务器和权威服务器的协作流程。接着介绍多层缓存机制（浏览器、操作系统、本地 DNS、ISP）及其关键参数 TTL，分析 TTL 设置不当在运维中可能引发的典型问题。最后列举 DNS 污染、劫持、缓存故障等

 HylaxyLumos.
2026-08-19 19:46:37

 769

 38

#计算机网络 #网络安全 #https
非科班小白1年逆袭电网网安项目经理？我的真实转行路

本文作者分享了自己从能源专业零基础转行网络安全，1年内逆袭成为电网网安项目经理的经历。通过自学网络基础、参加护网行动积累实战经验，从金融驻场运维起步，后经朋友引荐进入电网驻场，克服专业知识不足的困难，最终凭借扎实的技术和文档能力晋升项目经理。文章为转行者提供了5条实用建议：夯实网络基础、寻找良师、提升文档能力、坚持复盘、保持良好心态，并强调非科班背景通过兴趣驱动和持续学习同样能在网络安全领域获得发

 程序员羊羊
2026-08-14 13:21:54

 278

 9

#web安全 #安全 #网络 +2
HTTPS到底会不会拖慢网站速度？TLS握手原理与性能优化实战

你的证书 → 中间CA证书 → 根CA证书。有些CA签发证书时会套2-3层中间证书，每多一层，握手时多传1-2KB数据。把根证书也放进了证书链文件里。根证书已经预置在浏览器/操作系统中，不需要在握手时传过去。传了就是浪费带宽。很多人把"HTTPS慢"当作不上HTTPS的借口。TLS 1.3已经把握手压缩到1-RTT，0-RTT甚至能零额外开销HTTP/2的多路复用让HTTPS反而比HTTP/1.1

王二13
2026-08-13 13:24:18

 1038

 8

#https #性能优化 #iphone
全平台抓包工具选择 Windows、Mac 和 Linux 的抓包方案

本文对比了 Charles、Fiddler、TraceEagle 、Proxyman、Wireshark 在各操作系统上的可用性，在全平台统一体验下的抓包方案。抓包工具的平台兼容性影响团队协作效率。

2501_91590906
2026-07-14 17:56:31

 314

 3

#macos #linux #运维 +4
阶段三：Linux数据库1 Linux测试环境搭建与实战指南

1、环境(Environment)：可以定义为程序或系统运行时所依赖的软件硬件网络等资源集合。2、对应项目类型架构角度：（1）单体项目：所有功能堆到一起（2）分布式项目：在多台服务器上部署了单体应用（3）微服务项目：把系统应用拆分为独立的模块（微服务）利用常见的16个Linux命令辅助测试执行，搭建测试环境、查服务端日志协助定位bug1、Linux：是一款免费使用和自由传播的（服务器）操作系统2、

m0_74869962
2026-07-07 01:59:21

 168

 4

#https #网络协议 #http
Windows 环境下 Tomcat 部署 HTTPS 与 acme.sh 全自动续期实战指南

本文详细记录了在 Windows 环境下，使用 `acme.sh` 为 Tomcat 服务器配置 HTTPS 证书并实现永久自动续期的完整流程。针对低版本的目标操作系统 Windows Server 2008 的特殊性，本文解决了 Git Bash 路径兼容、OpenSSL 版本过低以及 Tomcat 证书格式转换等核心痛点，提供了一套稳定、零维护的自动化解决方案。

abc优希
2026-06-27 10:01:19

 256

 5

#windows #tomcat #https
HTTP、HTTPS、PING 三种测速协议详解与选型指南

在线测速工具常提供 HTTP、HTTPS、PING 三种模式，很多用户随机选一个就开始测，结果经常误判。三种协议测的层次不同，适用场景也不同。PING（ICMP）测的是 IP 层连通性与往返延迟，不关心 Web 服务是否配置正确。适合验证 VPS IP 是否可达，但服务器禁 Ping 时会显示超时，此时网站仍可能正常。HTTP 测 80 端口的 Web 响应，适合排查未强制 HTTPS 的站点或

 外太空的天空
2026-06-23 08:31:58

 210

 4

#http #https #网络协议 +3
深入理解HTTPS协议运行过程及Charles与SniffMaster抓包工具原理详解

文章从HTTPS协议的基础讲起，逐步讲解SSL/TLS握手步骤，包括客户端请求、服务器响应、证书验证和密钥协商，然后分析Charles如何作为代理截获HTTPS流量。此外，还介绍了SniffMaster抓包工具，它支持全平台HTTPS、TCP和UDP抓包，无需代理或越狱即可实现HTTPS流量的解密和抓取，为网络调试和开发提供便利。

2501_91600747
2026-06-22 16:29:00

 247

 4

#https #网络协议 #http +4
证书批量校验失败全链路溯源30分钟定位时钟漂移根因

摘要：某企业在周一业务高峰时段突发SSL证书校验失败导致系统瘫痪，常规排查2小时无果后，通过图幻科技流量分析平台30分钟快速定位故障根源——备用NTP服务器时钟漂移导致终端时间错误。分析显示，时钟异常类故障具有高度隐蔽性（无硬告警、跨节点关联难），占证书类故障的60%。企业据此建立全周期防护体系：事前监控NTP偏差与业务指标关联，事中AI智能体自动化排查流程，事后优化NTP架构。案例验证全流量分

 北京图幻科技有限公司
2026-06-22 07:48:36

 324

 3

#https #ssl #网络协议
【Netty源码解读和权威指南】第38篇：Netty SSL TLS安全传输——HTTPS背后的Netty实现

本文深入解析Netty中SSL/TLS安全传输的实现机制。从TLS握手流程（包含完整的ClientHello-Finished交互过程）、SslContext的配置方法（服务端/客户端），到SslHandler在Pipeline中的集成方式。特别对比了OpenSSL与JDK SSL的性能差异（OpenSSL快2-3倍且GC压力更小），并给出启用OpenSSL的依赖配置。最后展示完整的HTTPS服务

 xyghehehehe
2026-06-20 10:10:49

 40

#ssl #安全 #https +2
nginx介绍 -下载安装以及如何实现http和https服务

Nginx会默认安装到/usr/local/nginx目录下conf ：主要存放nginx的配置文件(nginx.conf)sbin ：存放nginx程序html ：存放网页资源logs ：日志目录路径：/usr/local/nginx/conf/nginx.conf配置文件结构-main|--http|--mailmain:代表整个配置文件http：处理web请求server：代表一个web服务

 大草原的小灰灰
2023-03-18 11:51:18

 1307

#nginx #http #运维 +1
Nginx 入门：静态站点、反向代理、HTTPS 配置

你写了一个前端项目，在本地跑得好好的。现在你想把它部署到服务器上，让别人通过域名访问。我把打包好的文件放到服务器上，然后呢？这时候需要一个 Web 服务器来“接待”来访的请求。Nginx 就是干这个活的。Nginx 能做什么？功能说明使用频率托管静态网站把 HTML、CSS、JS 文件展示给用户⭐⭐⭐⭐⭐反向代理把 API 请求转发给后端服务⭐⭐⭐⭐⭐负载均衡在多台服务器之间分配流量⭐⭐⭐⭐配置

 tommy879
2026-06-18 14:11:56

 284

 9

#nginx #https
密码学基础 | RSA 公钥算法

RSA 非对称加密原理摘要 RSA是一种非对称加密算法，解决了对称加密中密钥安全传输的难题。其核心在于：密钥生成：选择两个大素数p和q，计算n=p×q和欧拉函数φ(n)=(p-1)(q-1)。选取与φ(n)互质的公钥指数e，计算私钥指数d满足e×d≡1 mod φ(n)。加密过程：使用公钥(n,e)对明文m加密，计算c = m^e mod n。解密过程：使用私钥(n,d)对密文c解密，计算m

向往着的青绿色
2026-06-18 00:10:26

 504

 16

#密码学 #算法 #php +2
HTTPS / TLS 完整请求流程说明（SSL证书验证 + CA链 + Session Key）

HTTPS 本质是：在 TCP 之上，通过 TLS 完成身份认证 + 密钥协商 + 对称加密通信核心目标：✔ 验证服务器身份（证书体系）✔ 安全生成会话密钥（Session Key）✔ 使用高性能对称加密传输 HTTP 数据Root CA（浏览器内置）↓ 签名↓ 签名作用：建立信任链防止伪造服务器确保公钥归属正确你是谁？→ CA说你是谁TLS = 用证书确认“你是谁”+ 用ECDHE生成“只有你们

 粘贴侠
2026-06-17 14:21:55

 257

 6

#https #网络协议 #http
搭建minio 服务 https模式

前提在自己服务器安装好minio，创建好自己的桶，密钥，域名，ssl证书，nginx配置。我目前是在docker上面部署(记得做好数据卷数据备份)基于 MinIO 的对象存储服务：负责桶初始化、文件上传、预签名访问链接生成及文件元数据持久化。| 角色 | 地址 | 说明 | (docker容器名字 minio)目前情况是 nginx，后端，minio，都在docker容器里。| 与 API 子域名

 吾于风中寻你
2026-06-17 11:16:48

 353

 3

#https #网络协议 #http
HTTPS-TLS加密与证书完全指南（中）

实际使用中，证书不是直接由根CA签发，而是通过中间CA签发。fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;证书链根CA证书离线保存自签名中间CA证书在线签发由根CA签名服务器证书部署在服务器由中间CA签名fill:#333;importan

敏E好学
2026-06-16 22:45:18

 460

 4

#https #ssl #网络协议
个人站长通配符 SSL 证书申请权限与限制讲解

个人站长在建站过程中，经常会同时使用多个子域名，例如主站、博客、图床、接口、测试环境等。HTTPS 已经成为网站访问体验和基础安全配置的重要组成部分，如果每个子域名都分别申请证书，不仅管理麻烦，也容易在续费和部署时出错。因此，通配符 SSL 证书成为很多个人站长的常见选择。通配符 SSL 证书的作用是保护同一主域名下的同一级子域名，例如*.1.com可用于多个二级子域名。它解决的是网站加密传输问题

 AnTrust
2026-06-16 16:39:18

 212

 5

#https #ssl #网络协议
HTTPS-TLS加密与证书完全指南（上）

HTTPS = HTTP + TLS（传输层安全协议）HTTP本身是明文传输，HTTPS通过TLS层对HTTP内容进行加密，保证数据在传输过程中不被窃听和篡改。fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;加上TLSHTTPS（加密）TLS

敏E好学
2026-06-16 00:53:18

 458

 6

#https #网络协议
博图不同版本下的OPC UA功能开启区别

而且我特别强调，你看截图里，我强调必须开启可信任客户端>PLC_1/OPC UA证书但是应该做成了，不然我怎么用opc uA helper软件做的视频演示，当时应该用的V16的PLC，我当时做的，给你讲的，我感觉有点不对啊，所以问问你，一会我翻开当时我的PLC文件去看看到底怎么回事。**但是，** 当年V16的编译器比较“宽松”，它允许你在“可信客户端”列表里手动添加一个无关的证书（比如你放进去的

 weixin_44521964
2026-06-15 22:46:47

 255

 5

#ssl #服务器 #https
企业通配符SSL证书是什么？审核标准与展示效果

对于需要采购DigiCert、GeoTrust、Comodo、Sectigo、RapidSSL、Thawte、GlobalSign等品牌服务器证书的用户，也可通过安信证书网站选购。DigiCert、GeoTrust、Comodo、Sectigo、RapidSSL、Thawte、GlobalSign等品牌的服务器证书，在组织验证时通常需要结合第三方信用机构上的号码进行人工电话验证，电话来源可能包括企

 SuAnJingXin
2026-06-15 15:10:43

 178

 3

#ssl #https
【趣解】HTTPS：加密版HTTP的安全升级

HTTPS是HTTP的安全升级版，通过TLS/SSL加密传输数据。相比明文传输的HTTP，HTTPS具有加密、认证和完整性保护三大优势。它采用混合加密方案：非对称加密传递会话密钥，对称加密传输数据。证书体系是HTTPS的核心，由CA机构颁发数字证书验证网站身份。虽然HTTPS会增加性能开销和证书管理成本，但能有效防止中间人攻击和数据窃听。现代网站普遍采用全站HTTPS，以保护用户隐私并提升安全性。

通俗易懂讲IT
2026-06-15 08:48:41

 25

#http #https #安全 +4
给网站添加安全措施 -- http -＞ https

1、准备：腾讯云http域名、SSL证书、Nginx服务器。2、在腾讯云平台内-我的域名，找到指定域名后添加解析映射IP。3、腾讯云上搜索SSL证书，然后申请免费证书（1个工作日内通过）。4、证书通过后，下载证书（nginx）类型，然后上传到服务器。总体步骤就是购买域名->域名解析（映射到服务器IP）->申领ssl证书 ->证书上传到服务器 -> 通过Nginx部署证书 > 然后重启配置即可完成

 你珍烦℃
2024-03-31 03:06:22

 520

 4

#http #https #网络协议
网站https证书如何申请？新站、企业站和多域名站的操作指南

网站申请https证书前，先不要急着下单。正确顺序是先确认网站性质、域名数量、服务器入口和是否需要企业身份验证。证书类型选错，会导致证书覆盖不了域名、企业信息无法展示、安装位置不正确，甚至签发后仍然无法正常访问HTTPS。

huashengzsj
2026-06-12 16:16:25

 147

 5

#https #网络协议 #http
HTTPS证书申请需要什么条件？域名、企业资料和服务器权限说明

HTTPS证书申请条件取决于证书类型。DV证书只需要证明申请人能控制域名；OV证书需要验证企业主体；EV证书审核更严格，通常还会核验企业经营状态、电话和授权联系人。企业在申请前把资料准备完整，签发速度会明显更稳定。

huashengzsj
2026-06-12 13:43:06

 195

 6

#https #服务器 #ssl
什么是SSL证书？网站为什么要安装SSL证书？

简单来说，SSL证书就像网站的“身份证”和“加密通道”。它通过加密技术，在用户浏览器和网站服务器之间建立一条安全的“隧道”。所有传输的数据（比如账号密码、银行卡信息）都会被加密，即使中途被截获，也无法被读取。有SSL证书：显示🔒小锁标志，网址以https://开头无SSL证书：显示“不安全”警告，网址以http://开头安装SSL证书早已不是“要不要做”的问题，而是“必须做且马上做”的基础配置。

2601_95593913
2026-06-12 09:22:24

 249

 7

#https
HTTPS 加密流程总结

HTTPS 是在 HTTP 的基础上增加 SSL/TLS 安全层形成的安全通信协议。其核心思想是利用非对称加密安全地交换密钥，再利用对称加密进行高效的数据传输，并通过数字证书验证服务器身份。HTTPS 的加密流程主要包括：客户端发起 HTTPS 请求；服务器返回数字证书；客户端验证证书；客户端生成随机密钥并使用公钥加密；服务器利用私钥解密；双方生成会话密钥；使用对称加密进行安全通信。

light_in_hand
2026-06-11 12:19:13

 268

 6

#https #网络协议 #http
【网安-研判-WireShark流量分析】HTTPS流量解密

Wireshark是分析网络流量、追溯恶意行为的核心工具。面对混杂正常业务、系统服务、恶意通信的流量包（PCAP），单纯肉眼查看数据包效率极低，精准的过滤表达式才是排查威胁的关键。审查可疑网络时，加密流量十分常见。目前主流网站普遍使用 HTTPS 协议，各类恶意软件也会利用 HTTPS 隐匿恶意行为，因此解析加密流量，对研判威胁、追溯攻击链路尤为重要。HTTPS 实质是承载 HTTP 数据的加密通

 wei_wen_ke
2026-06-09 22:23:09

 510

 5

#wireshark #https #测试工具
3个月SSL证书太短？自动续期让你永久免费使用Let’s Encrypt

随着SSL证书有效期持续缩短（Let's Encrypt即将缩至64天，未来目标47天），手动维护已无法承载高频续期。本文深入分析了证书有效期加速缩短的行业趋势与安全考量，指出自动续期已成为唯一出路。文章详细对比了乐此加密、Certbot及Acme.sh三种自动续期方案的优缺点，并提供了针对Linux/Windows服务器的一键配置指南。通过部署自动续期，可将“3个月”的短效免费SSL证书转化为“

落叶_Jim
2026-06-08 18:30:30

 362

 10

#ssl #https #网络协议
企业官网的安全架构：从 HTTPS、WAF 到备份与应急响应的 7 层防御工程

例如行业内一些重视安全的建站方（如北京乐兮创想科技有限公司等）在服务器租赁中标配"每日全量数据备份、保留 15 天、24 小时内可恢复"，把备份作为兜底环节而不是事后补救。☑ 应用层：参数化查询 + 输出转义 + CSRF + 文件上传白名单。☑ 权限：RBAC + IP 白名单 + 二次验证 + 审计日志。☑ 治理：定期补丁 + 漏洞扫描 + 依赖 SCA + 渗透测试。☑ 数据：每日全量备份（

weixin_39337368
2026-06-07 21:02:49

 323

 2

#安全架构 #https #安全
HTTPS 到底安全在哪里？从三个经典问题彻底搞懂 TLS

HTTPS 的核心逻辑其实只有四步：通过数字证书确认服务器身份。使用非对称加密安全协商共享秘密。基于共享秘密生成会话密钥。使用对称加密保护后续所有通信。最终获得三种安全能力：机密性（Confidentiality）完整性（Integrity）身份真实性（Authentication）理解了这四步，再看 TLS 握手流程图时，看到的就不再是一堆协议字段，而是一套在开放互联网中逐步建立信任的工程方案。

五鱼857
2026-06-07 15:22:11

 496

 9

#https #安全 #网络协议
container登录失败解决方法。http: server gave HTTP response to HTTPS client

错误信息表明服务器使用的是HTTPS协议（即端口443或其它HTTPS默认端口之外的端口，如这里的8858），但是客户端尝试使用HTTP协议（即端口80）进行连接。这通常是因为配置错误或者URL格式不正确。修改/etc/containerd/config.toml，在。然后再重启containerd。

开发者联盟league
2026-06-05 15:50:23

 359

 10

#http #https #数据库
Nginx 从入门到精通：部署、配置、虚拟主机与 HTTPS 证书实战指南

本文全面介绍了 Nginx 高性能 Web 服务器的部署、配置与管理。内容涵盖：1) Nginx 基础安装与启动；2) 配置文件层级结构与核心模块详解；3) 基于域名和端口的虚拟主机配置；4) SSL/TLS 证书的生成与 HTTPS 站点配置；5) 使用 Let's Encrypt 申请免费 HTTPS 证书的完整流程。文章通过大量实际配置示例和命令行操作，帮助读者快速掌握 Nginx 的核心功

 harmorys
2026-06-04 18:39:31

 611

 3

#nginx #https #运维
docker登录失败解决方法。http: server gave HTTP response to HTTPS client

错误信息表明服务器使用的是HTTPS协议（即端口443或其它HTTPS默认端口之外的端口，如这里的8858），但是客户端尝试使用HTTP协议（即端口80）进行连接。这通常是因为配置错误或者URL格式不正确。修改/etc/docker/daemon.json，如果该文件不存在，那么创建该文件。然后再重启docker。

开发者联盟league
2026-06-04 10:25:06

 266

 3

#http #docker #https
桂电大一的密码学学习思考：关于密码学在https里面的具体底层应用

本文是一位密码学专业大一新生分享的学习HTTPS加密协议的心得体会。作者通过分析HTTPS建立安全通信的全过程，将单向函数、陷门生成算法、CA证书、数字签名等密码学概念串联起来：1）TCP三次握手建立通信链路；2）通过CA证书验证服务器身份，涉及数字签名和哈希函数验证；3）利用ECDHE协议协商生成对称会话密钥；4）使用AES对称加密传输数据。作者指出密码学知识体系高度关联，建议通过HTTPS这类

 Yi-Meng
2026-06-03 21:44:31

 206

 5

#密码学 #学习 #https
深入理解HTTPS中间人抓包技术原理与实战指南

文章从抓包技术的定义入手，深入解析HTTPS中间人攻击的技术细节，涵盖代理服务器建立、证书伪造、Python代码实现等实战内容，并总结常用抓包工具和防御措施，为网络开发人员和安全研究人员提供全面指导。

2501_91590906
2026-05-29 14:00:29

 446

 7

#https #网络协议 #http +4
7.2万Star的Caddy，默认启用HTTPS的开源服务器平台

Caddy是一款开源Web服务器平台，GitHub获7.2万Star，核心特色是默认启用HTTPS。它自动配置TLS加密，支持HTTP/1.1/2/3协议，提供简单配置语法和JSON高级控制，内置证书自动申请续期功能。采用Go语言编写，模块化设计支持插件扩展，无外部依赖，已处理过万亿级请求。提供多平台部署方案，适合从个人到企业级应用，显著降低HTTPS部署门槛和维护成本。

synccore643168
2026-05-28 08:29:41

 595

 5

#https #服务器 #网络协议 +1
Django 从 0 到 1 打造完整电商平台:HTTPS 配置与域名绑定

文章摘要：本文详细介绍了如何为电商网站配置HTTPS加密访问，从域名解析到申请免费SSL证书的全流程。重点包括： HTTPS的必要性：保障数据传输加密、身份认证和完整性，避免敏感信息泄露。域名准备与解析：通过添加A记录将域名指向服务器IP，确保DNS解析生效。 SSL证书申请：使用Let's Encrypt的Certbot工具自动获取并配置证书，支持Nginx直接部署和Docker方案。自动

 IT策士
2026-05-26 23:39:40

 174

 4

#django #https #python
HTTP与HTTPS超详解：协议流程、报文结构、HTTPS加密、各版本区别、面试

大家好，前面我们已经完成：C语言指针、TCP三次握手四次挥手、进程线程、操作系统死锁四大核心专栏，覆盖了C底层、操作系统、计算机网络核心重难点。今天我们拿下计算机网络最核心、面试最高频、工程最常用HTTP与HTTPS全方位深度解析。所有互联网面试，必问HTTP/HTTPS。无论是后端、前端、测试、运维、安全、嵌入式岗位，HTTP协议都是基础必考。绝大多数大三同学的现状是：会用浏览器、会调接口，但完

 牛油果子哥q
2026-05-24 15:01:47

 380

 4

#http #https #面试
“锁死”自己：证书固定为何让你的 App 在新证书下全线瘫痪？

文章摘要：证书固定（SSL Pinning）能有效防御中间人攻击，但硬编码固定值会导致服务器证书更新时客户端大规模断网。常见问题包括：App接口全面瘫痪、旧版本用户无法兼容新证书、缺乏紧急修复手段。解决方案包括：多Pin策略：预置主备公钥哈希，支持证书平滑过渡；动态更新：从服务器获取可信Pin列表，避免依赖客户端发版；紧急开关：远程降级为系统验证，临时恢复业务；公钥固定：比证书固定更灵活

 jjj_web
2026-05-24 07:30:00

 504

 5

#开发语言 #android #移动开发 +1
【Linux网络编程】HTTPS协议原理

HTTPS协议原理摘要 HTTPS是在HTTP基础上引入加密层的安全协议，解决明文传输易被篡改的问题。加密方式包括对称加密（单密钥）和非对称加密（公钥/私钥对）。HTTPS工作流程结合两者优势：先通过非对称加密协商对称密钥，后续通信使用对称加密提高效率。关键挑战在于防范中间人攻击，即攻击者在初始握手阶段截获并替换公钥。为此HTTPS引入数字证书机制，由可信第三方CA验证服务器身份，确保公钥真实性，

bs357
2026-05-22 20:07:14

 422

 10

#网络 #linux #https
HTTPS一文通

摘要：HTTPS通过RSA非对称加密和CA证书机制实现安全通信。RSA算法利用公钥加密、私钥解密，但存在中间人攻击风险。HTTPS引入CA证书验证服务器身份，由可信第三方机构签发。Let's Encrypt提供免费证书，需每90天续期。certbot工具支持http01和DNS两种验证方式，通过容器化部署可自动完成证书申请和续期流程。关键步骤包括配置webroot路径、映射证书存储目录等，确保加密

 cppandtea
2026-05-21 22:55:59

 390

 5

#https #网络协议 #http
使用Certbot自动续签HTTPS证书

ACME流程大致是这样：ACME客户端先向CA机构申请证书，CA机构返回一个测试记录，要求ACME客户端将记录写入域名对应DNS记录或网站某个路径下证明其是域名的主人，ACME客户端完成后告诉CA机构已经完成验证，CA机构的服务器会去访问DNS记录或网站路径验证是否有测试记录，如有，则签发证书返回给ACME客户端。但是https证书签发需要收费，对于一些小型组织和个人站长来讲也是一笔不小的费用，不

 weixin_29743569
2026-05-19 16:56:46

 430

 10

#https #网络协议 #http
服务器应答header中的状态码+https加密协议

其实figgler也是中间人攻击的机制，但是它是你认识的中间人，即有了fiddler的公钥，可以解密figgler替换掉的数字签名，并且替换掉公钥之后计算的校验和，再用自己的私钥进行加密，把公证机构换成figgler，就成了figgler的返回数据包，客户端发现公钥可以正常解密，校验和对比相同，就无法发现错误，可以把在传输数据时，抓到数据包，却不被发现。这里引出密钥，即把数据加密和解密的“钥匙”，

圆滚滚的木头
2026-05-18 21:04:27

 412

 5

#服务器 #https #运维
HTTPS

证书”，可以理解为一个第三方认证机构，这个机构是可信任的。①.证书的颁布机构②.证书的有效期限③.服务器的公钥④.服务器的拥有者(域名) ⑤.证书的数字签名[重点]数字签名，本质上就是一个被加密的校验和，把要校验的数据部分带入一个固定的公式，算出一个数字，类似于之前介绍过的hash函数校验和的计算：首先，先将①②③④这些相关信息作为输入，生成校验和，然后针对这个校验和进行加密，第三方认证机构会生成

 仍然.
2026-05-16 17:41:33

 1342

 8

#https #网络协议 #http
HTTPS 安全内核：对称与非对称加密的博弈，数字证书一战定局

HTTPS安全机制解析：从加密到证书验证 HTTPS通过SSL/TLS协议在HTTP基础上构建安全通信，经历了从明文传输到加密传输的演进过程。最初对称加密存在密钥分发问题，非对称加密又面临公钥被篡改的风险。最终通过数字证书机制彻底解决安全问题：由CA机构签发包含服务器公钥和数字签名的证书，客户端通过验证证书有效性（有效期、颁发机构、数字签名）确保公钥真实性。攻击者无法伪造CA签名，一旦证书被篡改即

 念越
2026-05-15 16:38:12

 858

 25

#https #安全 #网络协议 +2
HTTPS/TLS 证书：是什么、怎么签、怎么验

三件事：证书里装了什么；根 → 中间 → 叶子怎么签出来；客户端怎么验证。本文只讨论公开信任的 TLS 服务器证书。验证服务端证书，—— 确认你正在通信的对象，就是你以为的那个对象。

小白大熊
2026-05-15 02:31:52

 428

 7

#https #网络协议 #ssl
HTTPS协议

HTTPS的完整工作流程图HTTPS的工作过程中涉及到三组密钥第一组密钥（非对称加密）：证书颁布机构所持有的公钥和私钥，该公钥和私钥是用来验证证书是否合法第二种密钥（非对称加密）：用来协商对称密钥的公钥和私钥第三组密钥（对称加密）：客户端和服务器的加密通信就通过该对称密钥加密其实一切的关键就是围绕关于对称密钥的密钥，其他的机制只是辅助这个密钥工作第一组非对称加密是为了让客户端拿到服务期的公钥，第二

 徐子童
2024-12-10 21:36:55

 1201

 55

#https #网络协议 #http
JavaEE初阶：HTTPS

要传输的明文数据，通过加密变成密文进行传输。接收端解密得到明文，处理明文数据后，返回加密后的数据给对端，如此反复。明文的加密需要密钥密文的解密也需要密钥，加密和解密的密钥可能相同也可能不相同，具体看引入哪种加密方式（对称加密/非对称加密）；1.本章一共讲到5种密钥（对称密钥，服务器的非对称密钥，第三方机构的非对称密钥）。2.重点讲解了对称加密和非对称加密的运用；3.中间人攻击原理；4.引入证书，讲

 学编程就要猛
2026-05-07 17:25:23

 399

 6

#https #网络协议 #http

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号