标签归档： SSL

使用let’s encrypt制作免费HTTPS证书

作者：童燕群 | 发布日期：六月 15, 2018 | 阅读次数（3,546） | 评论

在外网访问家里的NAS服务器上面的jAlbum相册时，使用HTTPS更安全。之前使用的一直是自签发的证书，在自己的手机上面导入了自签发证书的CA，因此浏览器一直显示安全的绿色。今天在其他手机上面使用HTTPS访问时，打不开页面，使用HTTP访问则没问题，很快就想到这是证书的问题，自签发证书的根证书没有安装。但是总不能每次有新的设备访问时就要求其安装CA证书，除非这个服务能做到像12306那么不可或缺（12306上线很多年都不购买商用证书，一直要求用户下载证书安装到本地，这种做法很危险）。

阅读全文 »

| 1 分2 分3 分4 分5 分 (5.00分 - 3票) Loading ... Loading ... | 归档目录：WEB网络, 建站技术 | 同时打有标签：, , , , |

[转]TLS 握手优化详解

作者：童燕群 | 发布日期：十二月 10, 2015 | 阅读次数（3,585） | 评论

随着 HTTP/2 的逐渐普及，以及国内网络环境越来越糟糕（运营商劫持和篡改），HTTPS 已经开始成为主流。HTTPS 在 TCP 和 HTTP 之间增加了 TLS（Transport Layer Security，传输层安全），提供了内容加密、身份认证和数据完整性三大功能，同时也给 Web 性能优化带来新的挑战。上次写的「使用 BoringSSL 优化 HTTPS 加密算法选择」一文中，我介绍了如何针对不同平台启用最合适的传输加密算法。本篇文章我打算继续写 HTTPS 优化 —— TLS 握手优化。

TLS 的前身是 SSL（Secure Sockets Layer，安全套接字层），由网景公司开发，后来被 IETF 标准化并改名。通常没有特别说明时，SSL 和 TLS 指的是同一个协议，不做严格区分。

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.50分 - 8票) Loading ... Loading ... | 归档目录：WEB网络, 软件技术 | 同时打有标签：, , , |

SSL多域名绑定证书的解决方案

作者：童燕群 | 发布日期：十一月 25, 2015 | 阅读次数（7,674） | 评论

之前有几篇文章已经关注过加密解密证书和HTTTPS的一些基本原理。HTTPS、SSL与数字证书介绍，公钥私钥加密解密数字证书数字签名详解。这里想探讨一下单一的web服务中多个域名共享一个证书或者使用多个证书进而使用多域名的HTTPS的问题。

在《HTTPS、SSL与数字证书介绍》这篇文章中介绍了，证书是在SSL握手阶段交换的，而域名是在HTTP请求的Header中传输到服务端的，HTTP协议在SSL之上，而两层协议之间是无法共享数据的。因此证书是在建立HTTP的Session之前就已经决定了。但是有越来越多的场景需要同一个Server监听多个域名，对外呈现多个入口。而我们知道，客户端会校验证书中的网址、颁发者的公钥和过期时间等信息。后面两个可以通过付费到具有公信力的颁发机构颁发证书的方式解决。网址匹配有点麻烦，网址一般填写在证书的Common Name上面，因此网址与域名是一一对应的关系。而多个不同的域名可以解析成同一个IP地址，这样如何做到给每个域名都绑定不同的证书？是给每个域名都分配一个服务器，绑定单独的IP地址吗？但是在规模不大的情况下只部署有限的服务器。

阅读全文 »

| 1 分2 分3 分4 分5 分 (5.00分 - 10票) Loading ... Loading ... | 归档目录：WEB网络, 软件技术 | 同时打有标签：, , , |

HTTPS、SSL与数字证书介绍

作者：童燕群 | 发布日期：三月 28, 2014 | 阅读次数（8,403） | 评论（2）

在互联网安全通信方式上，目前用的最多的就是https配合ssl和数字证书来保证传输和认证安全了。本文追本溯源围绕这个模式谈一谈。

名词解释

HTTPS：在HTTP（超文本传输协议）基础上提出的一种安全的HTTP协议，因此可以称为安全的超文本传输协议。HTTP协议直接放置在TCP协议之上，而HTTPS提出在HTTP和TCP中间加上一层加密层。从发送端看，这一层负责把HTTP的内容加密后送到下层的TCP，从接收方看，这一层负责将TCP送来的数据解密还原成HTTP的内容。

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.00分 - 6票) Loading ... Loading ... | 归档目录：WEB网络, 软件技术 | 同时打有标签：, , |
返回顶部