排序
都用HTTPS了,还能被查出浏览记录?
大家好,我卡颂。 最近,群里一个刚入职的小伙因为用公司电脑访问奇怪的网站,被约谈了。他很困惑 —— 访问的都是HTTPS的网站,公司咋知道他访问了啥? 实际上,由于网络通信有很多层,即使加...
踩坑日记 github样式异常
前言 今天晚上准备上github看看项目的时候,结果一打开给我吓一跳 样式全没了 如果不是程序员,遇到这种情况我可能就摆烂了,但我是个前端,所以多少操作一下。 问题排查 首先遇到这种页面可以...
记一次 HTTPS 抓包分析和 SNI 的思考
日常听说 HTTPS 是加密协议,那现实中的 HTTPS 流量,是真的完全加密吗? ——答案是,不一定。原因嘛,抓个包就知道了。 我们用 curl 命令触发一下: curl -v 'https://s-api.37.com.cn/api/xx...
HTTPS 如何保证安全通信?
HTTPS 如何保证安全通信? HTTP 不安全 HTTP (Hypertext Transfer Protocol,超文本传输协议) 是一种基于 TCP/IP 的应用层协议,用来在服务器和客户端之间传输 HTML、图像等数据。HTTP 是一种明...
Android调试工具 >> 抓包工具Fiddler4 全面总结,及拟态美
目录 简介 资源下载 正文 Fiddler4 安装 Fiddler4 options配置 Fiddler4 配置证书 重启Fiddler 和 Chrome浏览器 Fiddler4客户端 重置证书 Fiddler4 手机端配置 PC端网络IP获取 手机端配置证书 F...
前端基础知识之HTTP与安全性(二)
往期回顾:前端基础知识之HTTP协议(一) 前言 从上一篇文章中,我们已经对HTTP有了初步的认识,它作为一个基础的通信协议,负责在客户端和服务器之间传输数据。在当今的网络世界中,HTTP协议已...
HTTPS协议-保障数据安全【安全篇】
我们都知道由于HTTP是明文的,整个传输过程完全透明,任何人都能够在链路中监听、修改、伪造请求/响应报文。所以不能满足我们的安全要求。比我如我们上网的信息会被轻易的截获,所浏览的网站真...
HTTPS中的TSL/SSL
1. 前言 最近工作涉及到 https 和 jwt,突然发现自己对加密解密以及相应的算法的理解还是很模糊,因此写这边文章主要是想理清脑子中的一些困惑。这篇文章不会涉及到算法的数学原理,如果想了解...
HTTPS工作原理:TLS HandShake 与 TLS PINNING
HTTPS简介 HTTPS基于SSL/TLS协议,SSL最初由NetScape在1994年设计,经过了三个版本的更新,在1999年由IETF标准化成为TLS,其在TCP的基础上实现了一层安全的协议,包括握手、证书下发、秘钥协商...
https 原理分析进阶-模拟https通信过程
大家好,我是蓝胖子,之前出过一篇https的原理分析 ,完整的介绍了https概念以及通信过程,今天我们就来比较完整的模拟实现https通信的过程,通过这篇文章,你能了解到https核心的概念以及原理...
学习 SSL/TLS ,这一篇就够了
写在前面 如果某个网站受 SSL 证书保护,其相应的 URL 中会显示 HTTPS(超文本传输安全协议)。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 ...
HTTPS加密:保障网站安全的重要手段
前言 在当今数字化时代,保护网站和用户数据的安全至关重要。HTTPS加密是一项关键的安全手段,为网站提供了保密性、身份认证和数据完整性保护。本文将探讨HTTPS加密的原理以及它为网站安全提供...
Serverless部署应用并使用Cloudflare加速和支持HTTPS
Serverless Serverless 是一种云计算模型,它使开发人员能够构建和运行应用程序,而无需关心底层的服务器基础设施。在传统的应用程序开发中,开发人员需要管理服务器的配置、扩展和维护等任务。...
本地调试 Service Worker 之生成 HTTPS 证书
本文将介绍为本地服务器提供 SSL 证书的过程。在部署生产服务器的 Web 应用程序之前需要进行本地测试。也可以在本地环境中运行 Web 应用程序,并通过互联网访问它。 介绍 同样重要的是,为此获...
HTTPS 是如何运作的?它解决了什么问题?
首先,HTTPS 并不是一个新的协议,而是 HTTP + SSL/TLS,即 SSL(Security Socket Layer)和 TLS(Transport Layer Security) 的缩写。但其实作为 SSL 的继任者,TLS 已经完全替代了 SSL,只是...