九路 九路
2年前
通俗大白话,彻底弄懂 https 原理本质
通俗大白话,彻底弄懂https原理本质相信很多人,对https的过程弄不清楚,只是知道https是安全加密的,背后的原理,过程并不清楚笔者曾经也是对https的过程并不清楚,一知半解,而且最可气的是每次面试,面试官很
https://cloud.tencent.com/developer/article/write/1830331
一、目标今天的目标是这个sign和appcode二、步骤Jadx没法上了app加了某梆的企业版,Jadx表示无能为力了。FRIDADEXDumpDexDump出来,木有找到有效的信息。Wallbreaker葫芦娃的Wallbreaker可以做些带壳分析,不过这个样本,用Frida的Spawn模式可以载入,Attach模式会失败。而直接用Objecti
东方客主 东方客主
3年前
一文搞懂什么是HTTP与HTTPS
(https://blog.csdn.net/petterp/article/details/102779257)Http与Https的区别。在最近的开发中,深感网络相关基础知识薄弱,于是趁周末好好总结一
李志宽 李志宽
2年前
用了HTTPS,没想到还是被监控了
大家好,我是周杰伦。上周,微信里有个小伙伴儿给我发来了张图:我一瞅,是HTTPS啊!没用HTTP!再一瞅,是www.baidu.com啊,不是什么山寨网站!我瞬间明白了些什么,让他点击了一下浏览器地址栏中那个表示安全的小锁标志,查看了一下网站使用的HTTPS证书。果然不出我之所料,证书不是官方的,官方的证书长这样:而那个假的证书是他们公司签发的,看来,他们公
Stella981 Stella981
3年前
Git 针对 GitLab Github 配置 HTTP HTTPS SSH 代理
配置git代理配置git的httphttps代理Linux和Windows都适用gitlab服务器在国外下载速度速度收到很大影响。下面对gitlab配置httphttps代理。同理也可以对github配置httphttps代理。
Stella981 Stella981
3年前
Electron应用使用自签名证书进行HTTPS链接
为什么要使用https通俗点讲https就是加密的http,http的链接是明文传输,被黑客截获后可以查看你传输的所有内容,包括用户名、密码等,从而盗取你的帐户信息。使用https,虽然黑客仍能获取你传输的所有数据,但只能看到一堆密文,保证了数据安全。安装OpenSSL非windows用户可
Stella981 Stella981
3年前
Linux下Apache SSL配置,即开启https访问
Linux下Apache开启ssl首先需要安装openssl和apache的ssl模块,默认ssl模块是不安装的,需要执行:yuminstallopensslmod\_ssly即可,接下来的配置方法可以安装一下步骤走1.引入mod\_ssl模块 LoadModulessl\_modulemo
Wesley13 Wesley13
3年前
HTTPS时代的到来是大势所趋!阿里云CDN如何助力企业网站进入HTTPS时代
摘要:在2015年,天猫和淘宝已经实现了全站HTTPS,并且在2015年底,阿里云CDNHTTPS产品化并且开始全面对外,并且为越来越多的客户提供HTTPS服务。无论是从阿里内部还是外部的同行,还从是Google的Chrome以及Mozilla的Firefox的数据统计来看,都可以表明未来一定是HTTPS的时代,并且这个时代已经离我们越来越近了。在本文中,
Stella981 Stella981
3年前
Https请求的页面中无法使用http访问
今天遇到一个问题,使用https访问的页面,其间发起http的ajax的请求都被浏览器拒绝,必须为https,否则无法请求,导致页面局部未初始化。浏览器报错Thisrequesthasbeenblocked;thecontentmustbeservedoverHTTPS.百度了下,了解到同源策略。所谓“同源”指的是:协议相同、域名相
Stella981 Stella981
3年前
HTTPS 传输优化详解之动态 TLS Record Size
笔者在过去分析了诸多可以减少HTTPS传输延迟的方法,如分布式Session的复用;启用HSTS,客户端默认开启HTTPS跳转;采用HTTP/2传输协议;使用ChaCha20Poly1305算法减少移动端CPU运算时间等。通过这些方法,可以在很大程度上优化HTTPS在传输上的延迟,给网站用户带来较好的访问体验。最近