用信鸽解释HTTPS
密码学可能是一门很难理解的学科。它充满了数学证明。但是，除非您实际上正在开发密码系统，否则大部分的复杂性对于理解高层次上发生的事情都是不必要的。
如果您打开这篇文章希望创建下一个 HTTPS 协议，很抱歉，用鸽子来说明是不充分的。好吧，现在开始冲泡咖啡并欣赏这篇文章。…
正确配置 ssl证书 ssl_protocols 和 ssl_ciphers
- 本文转载自 F2EX
- Posted 2018/10/9 10:28:26
正确配置 ssl_protocols 和 ssl_ciphers
在 MozillaWiki 中推荐了三种配置，分别是现代兼容性、中级兼容性（默认）和旧的向后兼容性。
现代兼容性
对于不需要向后兼容性的服务，以下参数提供更高级别的安全性。 此配置与 Windows 7，Edge，Opera 17，Safari 9，Android 5.0 和 Java 8 上的 Firefox 27，Chrome 30，IE 11 兼容。
|
1 |
Google Chrome 86 更新了—已全面阻止非HTTPS混合内容
2020年10月，Google 即将发布正式更新的Chrome浏览器86新版本。此次更新除了扩展该工具的实用性之外，最重要的一点的是将全面阻止所有非HTTPS混合内容的下载。
早在今年2月，Google 在Chromium博客发文称，为了增强下载防护体验，Chrome浏览器将开始阻止非“安全超文本传输协议” 的混合内容下载（即安全页面上非HTTPS下载），进一步确保安全性，直至最终完全取消对 Chrome 中不安全下载的支持。…
连肝7个晚上，总结了计算机网络的知识点！（共66条）
前言
计算机网络知识，是面试常考的内容，在实际工作中也常常会涉及到。
最近总结了66条计算机网络相关的知识点，大家一起看一下吧：…
Https优化方案（优化证书验证篇–OCSP）
一句话概括就是：OCSP 是server 把自己的站点证书和中间证书以及根证书打包一起下发到客户端，省去客户端查询的过程。
OCSP实时查询会增加客户端的性能开销。因此，可以考虑通过OCSP stapling的方案来解决：OCSP stapling是一种允许在TLS握手中包含吊销信息的协议功能，启用OCSP stapling后，服务端可以代替客户端完成证书吊销状态的检测，并将全部信息在握手过程中返回给客户端。增加的握手信息大小在1KB以内，但省去了用户代理独立验证吊销状态的时间。
启用OCSP stapling的方式有很多种，比如在线校验。此方式需要支持服务器能够主动访问证书校验服务器才能生效，并且在每次重启nginx的时候会主动请求一次，如果网络不通会导致nginx启动缓慢。…
使用 Let’s Encrypt 证书 导致苹果手机 和 OSX Safari下 HTTPS握手时间变长
原emqtt 使用 let’s encrypt ssl证书配置
Please also set cacertfile to chain.pem
You may also set certfile to cert.pem instead of fullchain.pem
listener.wss.external.keyfile = /etc/letsencrypt/live/xxxx.com/privkey.pem
listener.wss.external.certfile = /etc/letsencrypt/live/xxxx.com/cert.pem
listener.wss.external.cacertfile = /etc/letsencrypt/live/xxxx.com/chain.pem
参考 https://github.com/emqx/emqx/issues/2306
https://webcache.googleusercontent.com/search?q=cache:6Jlnb2l5RJQJ:https://medium.com/%40emqtt/using-lets-encrypt-certificates-in-emq-b11e0e57efa6+&cd=1&hl=en&ct=clnk
…
localhost ssl 本地证书
有时，人们希望获得主机名为“localhost”的证书，以用于本地开发或与需要与 Web 应用程序通信的原生应用程序一同分发。Let’s Encrypt 不能为“localhost”提供证书，因为没有人唯一地拥有它，并且它不在“.com”或“.net”等顶级域名下。您可以将您自己的域名设置为解析至“127.0.0.1”，并使用 DNS 验证获取证书。然而，通常情况下这是个坏主意，您其实有更好的选择。…
2019 PHP 安全指南
2019 年，大多数的科技工作者 — 尤其是 Web 开发者 — 必须摈弃掉关于开发安全 PHP 应用的老一套。这对那些不相信能够开发出安全的 PHP 应用的人来说尤其重要.
这篇指南应该作为 PHP: The Right Way 这本电子书强调安全部分的补充，而不是作为代码风格一样的普通主题.…
HTTP API 认证授权方法
我们知道，HTTP是无状态的，所以，当我们需要获得用户是否在登录的状态时，我们需要检查用户的登录状态，一般来说，用户的登录成功后，服务器会发一个登录凭证（又被叫作Token），就像你去访问某个公司，在前台被认证过合法后，这个公司的前台会给你的一个访客卡一样，之后，你在这个公司内去到哪都用这个访客卡来开门，而不再校验你是哪一个人。在计算机的世界里，这个登录凭证的相关数据会放在两种地方，一个地方在用户端，以Cookie的方式（一般不会放在浏览器的Local Storage，因为这很容易出现登录凭证被XSS攻击），另一个地方是放在服务器端，又叫Session的方式（SessonID存于Cookie）。
但是，这个世界还是比较复杂的，除了用户访问，还有用户委托的第三方的应用，还有企业和企业间的调用，这里，我想把业内常用的一些 API认证技术相对系统地总结归纳一下，这样可以让大家更为全面的了解这些技术。注意，这是一篇长文！
本篇文章会覆盖如下技术：
…
近期评论