草庐IT

Https协议与证书

全部标签

javascript - 如何通过 DDP (WebSocket) 协议(protocol)访问 meteor.com 上托管的应用程序?

我有一个Meteor应用程序A和另一个应用程序B,不使用Meteor,但与应用程序A进行一些数据交换。当我在我的本地网络中的一台机器上启动A时它工作正常,但是当我将它部署到meteor.com托管时它却没有。服务器没有回复。B使用代码newWebSocket("ws://"+host+":3000/websocket")进行连接(DDP协议(protocol))。但是,当我将ws更改为wss时,即使在LAN中的机器上它也不再工作-它不回复。当我在浏览器中打开它时,我看到应用A的主页使用了如下URLwss://ddp--6774-{我的主机名}.meteor.com/sockjs/465

javascript - 使用 HTTPS 时,jQuery.ajax 不发送正确的 ajax header

每当我创建一个jQuery.ajax请求时,当URL使用HTTP协议(protocol)时它工作正常。但是当我向HTTPs服务器发送相同的请求时,发送时没有header[HTTP_X_REQUESTED_WITH:XMLHttpRequest]。因此服务器无法知道这是一个AJAX请求!我试过:切换$.ajax、$.post、$.get使用beforeSend强制header设置CrossDomain:true注意:没有跨域问题,请求有效并得到处理,但不是AJAX。当当前URL为http但请求的URL位于同一域但使用HTTPS时,会发生此问题。http://example.com/hom

c# - 使用用户证书以 Web 形式签署数据的最佳方式

我们有一个C#网络应用程序,用户将在其中使用存储在浏览器中的数字证书进行连接。从我们看到的示例中,一旦我们启用SSL,验证他们的身份将很容易,因为我们可以使用Request.ClientCertificate访问证书中的字段来检查用户名。然而,我们也被要求对用户发送的数据(一些简单的字段和一个二进制文件)进行签名,以便我们可以毫无疑问地证明是哪个用户输入了我们数据库中的每条记录。我们的第一个想法是创建一个包含字段(如果可能,还有文件的md5)的小文本签名,并使用证书的私钥对其进行加密,但是......据我所知,我们无法访问证书的私钥来对数据进行签名,我不知道是否有任何方法可以在浏览器中

http - 如何使用 http 而不是 https 在 Heroku 上提供 Golang 应用程序?

我需要在heroku上托管一个golang应用程序并使用http而不是https访问它。知道我该怎么做吗? 最佳答案 当您尝试访问您的应用程序时,从URL中删除's',仅此而已。只需确保以正常(HTTP)模式启动GoWeb服务器。HTTPS层由Heroku平台添加,但您的应用仍可通过HTTP和HTTPS协议(protocol)访问。例如,如果您使用URL访问您的应用:https://myapp.herokuapp.com你也可以使用http://myapp.herokuapp.com 关

go - 向 Https 站点发送请求

本质上,我试图通过goLang在https站点上发送请求以检查站点上是否有项目。我试图尝试向主站点发出请求,但一直被拒绝访问并且需要一种方法来解决这个问题,我正在尝试从正文中获取信息以将其分开并找到正确的ID以检查是否有内容打开网站。packagemainimport("fmt""net/http""io/ioutil")funcmain(){url:="https://www.jdsports.co.uk/"req,_:=http.NewRequest("GET",url,nil)res,_:=http.DefaultClient.Do(req)deferres.Body.Close

go - 使用Iris将HTTP转发到https

我正试图找出如何用“ris”和https://iris-go.com/v10/recipe#Secure57库构建我的golang应用程序来实现这一点。应用程序托管在gce上,带有一个工作的ssl负载平衡器。这是我的应用程序:s:=secure.New(secure.Options{AllowedHosts:[]string{"mydomain.io"},SSLRedirect:true,SSLTemporaryRedirect:false,SSLHost:"",SSLProxyHeaders:map[string]string{"X-Forwarded-Proto":"https"}

http - 如何通过代理进行 HTTP/HTTPS GET

我正在尝试通过工作代理发出HTTP/S请求。我在节点JS的遗留项目中有一个工作示例,其中使用nativeNode.jshttps(require('https'))lib可以发出请求(如果使用)具有以下选项对象:{host:""hostname:""}例如,要通过代理1.1.1.1向example.com发出https请求,我将使用:{host:"http://example.com"hostname:"1.1.1.1"}在Golang中,我尝试了几个记录在案的选项。具体来说,我希望:proxyUrl,_:=url.Parse("")myClient:=&http.Client{Tra

go - [golang]是否可以不用证书写TLS服务器?

从客户端我已经有了将InsecureSkipVerify设置为true的tls配置。如何为这个客户端编写服务器,它接受任何证书。tls.config也可以帮助服务器吗?比如将InsecureSkipVerify设置为true? 最佳答案 不,正如@JimB告诉您的那样,TLS没有证书就无法工作。道理很简单:TLS是关于安全和证书的是提供安全性的加密key(TLS使用所谓的“非对称密码学”,其中每一方都有一个key对,包括私有(private)和公共(public)部分;公共(public)部分是发送给另一方的内容在进行TLS握手时)

go - Beego 和 Https

尝试设置https,如下所述:https://github.com/astaxie/beego/issues/401并在日志中得到这个:2016/09/2814:05:34[I][asm_amd64.s:2086]httpsserverRunningonhttps://127.0.0.1:104432016/09/2814:05:37[server.go:2315][HTTP]http:TLShandshakeerrorfrom127.0.0.1:65365:tls:firstrecorddoesnotlooklikeaTLShandshake我在Windows10上运行它。有人让Be

go - 如何在golang中编写没有证书的http服务器?

我正在尝试编写接受“https”请求但客户端没有任何证书的服务器逻辑,我该如何编写? 最佳答案 这可能有两个不同的方向,具体取决于您的实际要求。如果您询问如何在服务器没有证书的情况下托管https请求,那是不可能的。https请求表示连接受SSL/TLS保护,这需要服务器证书才能运行。如果您询问如何在不要求客户端拥有证书的情况下托管https请求,那是另一回事,事实上这是的默认行为http.服务器。实际上,您必须设置https.Server字段ClientAuth(例如,设置为http.RequireAndVerifyClientC