首页
个人开发
工作相关
搜索
登录
搜索
colo
欲买桂花同载酒
累计撰写
1824
篇文章
累计收到
0
条评论
首页
栏目
首页
个人开发
工作相关
HTTP/HTTPS
2025-12-12
HTTPS握手过程解析与Node.js服务端实现
HTTPS握手核心流程:客户端发送ClientHello(支持的TLS版本、加密套件、随机数)服务端响应ServerHello(选定参数)、证书、ServerKeyExchange(如需)客户端验证证书,生成预主密钥并用证书公钥加密发送双方根据随机数和预主密钥生成会话密钥完成加密通信Node.js配置要点:使用https.createServer()加载证书和私钥强制HTTP重定向到HTTPS设置HSTS头部增强安全
2025年-12月-12日
4 阅读
0 评论
HTTP/HTTPS
2025-12-12
HTTPS握手过程中,客户端如何验证服务器证书的有效性?
客户端验证服务器证书需要完成以下关键步骤:检查证书是否在有效期内验证证书颁发机构(CA)是否受信任核对证书域名与实际访问域名是否匹配确保证书链完整且未被吊销(通过CRL或OCSP)验证证书签名合法性
2025年-12月-12日
4 阅读
0 评论
HTTP/HTTPS
2025-12-12
设计并优化微服务架构下的HTTPS双向认证系统
实现高效的双向认证需关注:使用mTLS(mutual TLS)实现服务间双向验证采用自动化证书管理(如Vault)处理证书轮换通过会话复用(Session ID/Tickets)降低TLS握手开销实施细粒度证书策略(服务身份绑定+最小权限)使用OCSP Stapling优化证书撤销检查
2025年-12月-12日
4 阅读
0 评论
HTTP/HTTPS
2025-12-11
HTTP 和 HTTPS 的主要区别是什么?
HTTP 和 HTTPS 的核心区别在于安全性:HTTP:明文传输数据,无加密HTTPS:通过 SSL/TLS 加密传输数据HTTPS 需要数字证书验证服务器身份HTTP 默认端口 80,HTTPS 默认端口 443
2025年-12月-11日
6 阅读
0 评论
HTTP/HTTPS