程序喵

程序开发

HTTP长连接和短连接原理浅析

1. HTTP协议与TCP/IP协议的关系HTTP的长连接和短连接本质上是TCP长连接和短连接。HTTP属于应用层协议，在传输层使用TCP协议，在网络层使用IP协议。IP协议主要解决网络路由和寻址问题，TCP协议主要解决如何在IP层之上可靠的传递数据包，使在网络上的另一端收到发端发出的所有包，并且顺序与发出顺序一致。TCP有可靠，面向连接的特点。2. 如何理解HTTP协议是无状态的HTTP协议是无状态的，指的是协议对于事务处理没有记忆能...

8年前 (2016-11-11) 阅读(2550) 赞一个 (1) 评论(0) 链接直达

程序开发

网站要不要做HTTPS

百度站长社区对于做不做HTTPS网站的问题进行了相关调研，如下图：调研中发现，大多数人对HTTPS持观望态度，他们对HTTPS安全性是认可的，但是从各个层面进行考虑后，做出了目前不做HTTPS网站的决定，主要有以下两种观点：正方观点1、HTTPS具有更好的加密性能，避免用户信息泄露；2、HTTPS复杂的传输方式，降低网站被劫持的风险；3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示HTTPS结果；4、从安全角度来说个人觉得要...

8年前 (2016-11-10) 阅读(2480) 赞一个 (1) 评论(0) 链接直达

程序开发

搭建HTTPS网站的准备工作有哪些？

搭建HTTPS网站的准备工作简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。那我们应该做什么准备工作，如下图：网站选型：HTTPS会提升网站安全性，同样也拉高技术成本，所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设，公开性的内容是根据网站自身情况进行选择；证书申请：1、CSR文件制作申请SSL证书之前，需要制作CSR文...

8年前 (2016-11-10) 阅读(2584) 赞一个 (1) 评论(0) 链接直达

程序开发

什么是HTTPS

随着网络不断融入日常生活和工作当中，网络安全问题一直都是一个不能忽略的问题。据CNCERT监测发现，2015年网页仿冒、拒绝服务攻击等已经形成成熟地下产业链的威胁仍然呈现增长趋势，针对中国网站的仿冒页面（URL链接）191699个，较2014年增长85.7%，涉及IP地址20488个，较2014年增长199.4%。网页篡改、网站后门等攻击事件层出不穷，党政机关、科研机构、重要行业单位网站依然是黑客组织攻击特别是APT攻击的重点目标。20...

8年前 (2016-11-10) 阅读(2162) 赞一个 (1) 评论(0) 链接直达

程序开发

一分钟了解什么是HTTPS

我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。HTTPS简介HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。具体是如何进行加密，解密，验证的，且看下图。1. 客户端发起HTTPS请求这个没什么好说的，就是用户在...

8年前 (2016-11-03) 阅读(2187) 赞一个 (1) 评论(0) 链接直达

程序开发

HTTP、HTTP2.0、SPDY、HTTPS你应该知道的一些事

作为一个经常和web打交道的程序员，了解这些协议是必须的，本文就向大家介绍一下这些协议的区别和基本概念，文中可能不局限于前端知识，还包括一些运维，协议方面的知识，希望能给读者带来一些收获，如有不对之处还请指出。 1、web始祖HTTP 全称：超文本传输协议(HyperText Transfer Protocol) 伴随着计算机网络和浏览器的诞生，HTTP1.0也随之而来，处于计算机网络中的...

8年前 (2016-09-20) 阅读(2327) 赞一个 (1) 评论(0) 链接直达

程序开发

HTTPS和HTTP的区别是什么？

总的来说，http效率更高，https安全性更高。首先谈谈什么是HTTPS：HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。 它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTT...

8年前 (2016-09-05) 阅读(2070) 赞一个 (1) 评论(0) 链接直达

程序开发

简单聊聊HTTPS和SSL/TLS协议

要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1、大致了解几个基本术语（HTTPS、SSL、TLS）的含义2、大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3、大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4、大致了解 CA 证书的用途考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看“HTTPS 协议的需求”。先澄清...

8年前 (2016-08-16) 阅读(2487) 赞一个 (1) 评论(0) 链接直达