HTTPS 详解(二)

HTTPS 是在 TCP 和 HTTP 之间增加了 TLS(Transport Layer Security,传输层安全),提供了内容加密、身份认证和数据完整性三大功能。TLS 的前身是 SSL(Secure Sockets Layer,安全套接字层),由网景公司开发,后来被 IETF 标准化并改名。

前面写过一篇 HTTPS 详解,这一篇作为其补充,主要记录一下 HTTPS 的回话(密钥)重用、如何使用 CDN,以及 TLS 握手阶段的 Diffie-Hellman 算法。

Read More

HTTPS 详解

移动端的安全问题越来越受到重视,苹果对 iOS 开发已经默认要求使用 HTTPS 了,HTTPS 的安全性毋庸置疑,在移动端使用 HTTPS 通信,可以省去很多安全方面的困扰。这里就简单说一下 HTTPS。

Read More