Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是 HyperText Transfer Protocol Secure 的缩写，是 HTTP 的加密版本。它通过使用 SSL（Secure Sockets Layer）协议或 TLS（Transport Layer Security）协议保护数据传输的安全性。 在 HTTPS 中，浏览器和服务器之间的通信会被加密，以防止第三方窃听、篡改和伪造数据。这些加密操作是通过 SSL/TLS 协议建立的安全连接来实现的。SSL/TLS 协议有两个关键特性：数据加密和数字证书认证。 数据加密：在 SSL/TLS 握手过程中，浏览器和服务器会协商一组对称加密算法（例如，AES、DES、RC4 等）和密钥，用于数据加密和解密。 数字证书认证：通过使用数字证书，服务器可以验证自己的身份，向浏览器证明自己的真实性。数字证书是由可信的证书机构颁发的，其中包含了服务器的公钥和相关信息（例如，证书有效期、证书机构等）。浏览器可以使用证书机构的根证书来验证服务器的身份。 总之，HTTPS 协议通过数据加密和数字证书认证等手段，确保了数据的机密性、完整性和真实性。因此，大型网站可采取 HTTPS 协议来保护用户的隐私和安全。

 Public @ 2023-06-02 00:00:23

站点流量异常追查文档-运维篇

站点流量异常原因之运维篇1、CDN一些网站会使用CDN加速服务，最近每周搜索资源平台都会接到一两个跟CDN加速问题有关的案例。CDN这里存在一个问题：不同的CDN服务商在全国分布的节点数不同，站点在使用CDN服务时，同一地区CDN给蜘蛛返回的IP地址要和给用户的一致。那么现实情况是，部分CDN服务商出于成本考虑与资源使用率的问题，会在不告知用户的情况下变更IP地址以节约成本，这样就导致蜘蛛在去抓的

 Public @ 2009-10-12 15:22:13

K站

K站是一个网络社交平台，也是中国最大的ACG（动画、漫画、游戏）综合性社区之一。它提供了用户发布原创作品、分享ACG相关资讯、交流社区话题等功能。K站以ACG为核心内容，吸引了大量的动漫迷、游戏玩家、二次元文化爱好者等用户。在K站上，用户可以创建个人主页、发表动态、上传作品、加入社团等，与其他用户互动交流。 K站还设有一个特殊的虚拟角色系统，称为"扭蛋"。用户可以获得虚拟角色卡片并培养它们，与其

 Public @ 2023-07-24 02:00:26

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是一种基于 SSL/TLS 协议的安全传输协议，它在 HTTP 协议之上添加了加密和验证机制，使得通信过程中的信息得到保护，防止被窃听或篡改。下面是 HTTPS 协议的基本原理。 1. SSL/TLS 握手协议 HTTPS 的基础是 SSL/TLS 协议，它使用握手协议来建立安全连接。握手协议包括以下步骤： （1）客户端向服务器发送连接请求，并告知能够使用的 SSL/TLS 版本

 Public @ 2023-04-01 21:00:52

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层以外，大型网站在实践 HTTPS 时还需要注意以下方面： 1. 合理配置 SSL/TLS 协议版本和加密套件：网站需要根据实际需求，配置 SSL/TLS 协议版本和加密套件，避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理：需要定期更新证书，避免过期或被吊销的证书导致网站不可访问或被攻击。此外，需要保障证书的安全性，避免私钥泄露导致证书失效。 3. 前端页面安全

 Public @ 2023-04-15 21:00:35

更多您感兴趣的搜索