前言： 網上聊 HTTPS 的文章已經數都數不過來了吧，厚着臉皮，整理下讀書筆記，結合平常項目的實踐，也來聊聊 HTTPS。 一 為什么需要 HTTPS 眾所周知，HTTP 協議具有無連接 不可靠 盡最大努力的特點，這也為 HTPP 協議帶來信息竊聽或身份偽裝等安全問題。主要體現在幾個方面： 通信使用明文 不加密 ，內容可能會被竊聽。 不驗證通信方的身份，因此有可能遭遇偽裝。 無法證明報文的完整性 ...
2020-06-22 22:49 1 526 推薦指數：
如何在HTTPS 網頁中引入HTTP資源： Mixed Content？ https://segmentfault.com/q/1010000005872734/a-1020000005874533 我覺得的解決方式是： 判斷是http 如果是 走http 判斷是https 如果是 走 ...
在升級https的過程中，出現如下問題： Mixed Content: The page at 'https://www.xxx.com/denglu.html' was loaded over HTTPS, but requested an insecure script 'http ...
要說清楚 HTTPS 協議的實現原理，至少需要如下幾個背景知識。1. 大致了解幾個基本術語（HTTPS、SSL、TLS）的含義2. 大致了解 HTTP 和 TCP 的關系（尤其是“短連接”VS“長連接”）3. 大致了解加密算法的概念（尤其是“對稱加密與非對稱加密”的區別）4. 大致了解 CA 證書 ...
這篇文章跟大家討論一個比較有意思的問題：怎么破解https？大家都知道，現在幾乎整個互聯網都采用了https，不是https的網站某些瀏覽器還會給出警告。面試中也經常問到https，本文會深入https原理，一直講到https破解思路。 HTTPS 要想破解https，必須先知道https原理 ...
解決辦法 ：在html頭加<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" ...
。 12.31改進 https://www.zhihu.com/question/20948649 ...
聊聊OSGI 當初看深入理解Java虛擬機的時候，對於osgi的部分就只是簡單的略過，畢竟很少使用，也很少有人提起，感覺就是一個活在書本上的東西。不過最近。新公司的項目有用到osgi，所以還是得學習一下 原理 1. 模塊 OSGI是一個基於Java語言 ...
