前言： 网上聊 HTTPS 的文章已经数都数不过来了吧，厚着脸皮，整理下读书笔记，结合平常项目的实践，也来聊聊 HTTPS。 一 为什么需要 HTTPS 众所周知，HTTP 协议具有无连接 不可靠 尽最大努力的特点，这也为 HTPP 协议带来信息窃听或身份伪装等安全问题。主要体现在几个方面： 通信使用明文 不加密 ，内容可能会被窃听。 不验证通信方的身份，因此有可能遭遇伪装。 无法证明报文的完整性 ...
2020-06-22 22:49 1 526 推荐指数：
如何在HTTPS 网页中引入HTTP资源： Mixed Content？ https://segmentfault.com/q/1010000005872734/a-1020000005874533 我觉得的解决方式是： 判断是http 如果是 走http 判断是https 如果是 走 ...
在升级https的过程中，出现如下问题： Mixed Content: The page at 'https://www.xxx.com/denglu.html' was loaded over HTTPS, but requested an insecure script 'http ...
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4. 大致了解 CA 证书 ...
这篇文章跟大家讨论一个比较有意思的问题：怎么破解https？大家都知道，现在几乎整个互联网都采用了https，不是https的网站某些浏览器还会给出警告。面试中也经常问到https，本文会深入https原理，一直讲到https破解思路。 HTTPS 要想破解https，必须先知道https原理 ...
解决办法 ：在html头加<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" ...
。 12.31改进 https://www.zhihu.com/question/20948649 ...
聊聊OSGI 当初看深入理解Java虚拟机的时候，对于osgi的部分就只是简单的略过，毕竟很少使用，也很少有人提起，感觉就是一个活在书本上的东西。不过最近。新公司的项目有用到osgi，所以还是得学习一下 原理 1. 模块 OSGI是一个基于Java语言 ...
