目录Http协议的安全问题常见的加密方式防止窃听单向散列函数单向散列值的特点加密与解密对称加密与非对称加密对称加密的密钥配送问题密钥配送问题的解决 非对称加密前言：公钥与私钥非对称加密过程混合密码系统前言：混合密码——加密加密步骤混合密码——解密解密步骤数字签名前言在数字签名技术中，有以下两种行为数字签名过程过程改进 数字签名的作用非对称加密与签名公钥私钥的角色公钥的合法性证书前言证书的使用证书的注册和下载HTTPS前言SSL/TLSSSL/TLS工作在那一层SSL协议功能HTTPS的通信过程TLS1.2的连接1.clientHello（方向：客户端到服务器）2.serverHello（方向：
目录Http协议的安全问题常见的加密方式防止窃听单向散列函数单向散列值的特点加密与解密对称加密与非对称加密对称加密的密钥配送问题密钥配送问题的解决 非对称加密前言：公钥与私钥非对称加密过程混合密码系统前言：混合密码——加密加密步骤混合密码——解密解密步骤数字签名前言在数字签名技术中，有以下两种行为数字签名过程过程改进 数字签名的作用非对称加密与签名公钥私钥的角色公钥的合法性证书前言证书的使用证书的注册和下载HTTPS前言SSL/TLSSSL/TLS工作在那一层SSL协议功能HTTPS的通信过程TLS1.2的连接1.clientHello（方向：客户端到服务器）2.serverHello（方向：
文档：https://developers.cloudflare.com/dns/manage-dns-records/reference/proxied-dns-records/1.简介为A、AAAA或CNAMEDNS记录开启代理模式时，DNS查询将解析为CloudflareAnycastIP这意味着所有请求都将首先转到Cloudflare，然后再转发到源服务器。这允许Cloudflare优化、缓存和保护应用程序的所有请求。所以服务器应该允许CloudflareIP的访问2.何时代理在大多数情况下，应该代理A、AAAA和CNAME记录。这些是唯一可以代理的记录。除了性能和缓存优势之外，还可以
目录表象原因解决方案解决方案一解决方案二表象 今天在开发的过程中遇到一个问题，我们项目的地址是“http://xxx.xxx.com/website/”，结果粘贴到浏览器里自动跳转成了“https://xxx.xxx.com/website/”。百思不解啊，为啥呢。原因 浏览器开启了HSTS（HTTPStrictTransportSecurity）功能，它会告诉浏览器只能通过https访问，绝对禁止http方式，所以浏览器中输入http后自动转成了https。解决方案 我在网上收到的解决方案都基本一致。都是解决方案一，但是在我这里方案一不能解决我的问题，我这是
目录一、HTTPS背景二、HTTPS的工作过程1.对称加密2.非对称加密3.HTTPS基本工作过程3.1使用对称密钥3.2引入非对称密钥（面试高频问题）3.3黑客的手段3.4引入证书3.5捋一捋3.6SSL/TLS三、HTTP与HTTPS区别（高频面试题）四、Tomcat1.目录介绍2.服务器的启动3.部署静态页面3.1部署博客系统页面🌈上节课我们学习完HTTP协议，相信大家已经了解，这节课我们学习HTTPS，HTTPS基于HTTP，只是比HTTP多了一个“加密层”一、HTTPS背景HTTPS也是一个应用层协议.是在HTTP协议的基础上引入了一个加密层. “运行商劫持”：例如我们在下载一
生成https协议链接consttarget='返回的页面地址';constonline=`https://render.alipay.com/p/s/medical-card-online/www/index.html?returnUrl=${encodeURIComponent(target)}&__webview_options__=showOptionMenu%3DNO%26canPullDown%3DNO`;生成alipays协议链接：consttarget='返回的页面地址';constonline=`https://render.alipay.com/p/s/medical-ca
我正在尝试构建一个Web界面来在网络设备上模拟一个安静的界面，该网络设备使用摘要式身份验证和HTTPS。我想出了如何将DigestAuthentication集成到Web服务器中，但我似乎无法找到如何使用FLASK获取https，如果你能告诉我如何请评论我需要用下面的代码做什么来实现它。fromflaskimportFlask,jsonifyapp=Flask(__name__)@app.route('/')defindex():return'Flaskisrunning!'@app.route('/data')defnames():data={"names":["John","Jac
我正在尝试构建一个Web界面来在网络设备上模拟一个安静的界面，该网络设备使用摘要式身份验证和HTTPS。我想出了如何将DigestAuthentication集成到Web服务器中，但我似乎无法找到如何使用FLASK获取https，如果你能告诉我如何请评论我需要用下面的代码做什么来实现它。fromflaskimportFlask,jsonifyapp=Flask(__name__)@app.route('/')defindex():return'Flaskisrunning!'@app.route('/data')defnames():data={"names":["John","Jac
环境： centos7前置条件： 域名（在阿里云购买一个最低的域名即可） acme脚本 阿里云云账号AccessKeyID和AccessKeySecret（参考阿里云官方文档进行申请）如何获取阿里云云账号AccessKeyID和AccessKeySecret-阿里云，如下图： 前言：acme.sh 有两种方式验证:http和dns验证。 1.http方式需要在你的网站根目录下放置一个文件,来验证你的域名所有权,完成验证.然后就可以生成证书了.（需要公网IP和开放相应端口） 2.手动dns方式,手动在域名上添加一条tx
一、介绍内网穿透，网上有多种方案，有些是付费的，有些是开源的，其实各有优劣，付费的不需要自己拥有服务器，而开源的比如FRP则需要有一台公网的服务器，如果你拥有一台公网服务器（服务器可能不是你买的，但是你有使用权限或者说该服务器性能要差点），但是部署的软件如网站、gitlab等想放在自己的物理电脑上，那使用FRP进行内网穿透将是比较好的选择，有比较强的灵活性主要能实现的功能：1：外网通过域名访问自己电脑上任意端口程序；2：外网ssh登录自己电脑；3：总之云服务器能有的功能，大部分都可以部署到自己电脑上；网上也有较多FRP内网穿透的文章，但是看的有点乱，我将结合实际穿透过程将每一步记录下来，大家按
