分析性能损耗 产⽣性能消耗的两个环节： 1.第⼀个环节，TLS协议握⼿过程； 2.第⼆个环节，握⼿后的对称加密报⽂传输。 对于第⼆环节，现在主流的对称加密算法AES、ChaC...
发简信
IP属地：北京
分析性能损耗 产⽣性能消耗的两个环节： 1.第⼀个环节，TLS协议握⼿过程； 2.第⼆个环节，握⼿后的对称加密报⽂传输。 对于第⼆环节，现在主流的对称加密算法AES、ChaC...
HTTPS常⽤的密钥交换算法有两种，分别是RSA和ECDHE算法。 其中，RSA是⽐较传统的密钥交换算法，它不具备前向安全的性质，因此现在很少服务器使⽤的。⽽ECDHE算法具...
数字证书和CA机构 在说校验数字证书是否可信的过程前，我们先来看看数字证书是什么，⼀个数字证书通常包含了： 公钥； 持有者信息； 证书认证机构（CA）的信息； CA对...
TLS握手过程 HTTP由于是明⽂传输，所谓的明⽂，就是说客户端与服务端通信的信息都是⾁眼可⻅的，随意使⽤⼀个抓包⼯具 都可以截获通信的内容。 所以安全上存在以下三个⻛险： ...
第⼀个思路 通过缓存技术来避免发送HTTP请求。客户端收到第⼀个请求的响应后，可以将其缓存在本地磁盘，下次请求的时候，如果缓存没过期，就直接读取本地缓存的响应数据。如果缓存过...
1.混合加密 通过混合加密的⽅式可以保证信息的机密性，解决了窃听的⻛险。 HTTPS采⽤的是对称加密和⾮对称加密结合的「混合加密」⽅式： 在通信建⽴前采⽤⾮对称加密的⽅式交换...
SSL/TLS协议基本流程： 客户端向服务器索要并验证服务器的公钥。 双⽅协商⽣产「会话秘钥」。 双⽅采⽤「会话秘钥」进⾏加密通信。 前两步也就是SSL/TLS的建⽴过程，也...
