-
HTTPS涉及的加密算法讲解
前言从2015年左右开始，Google、Baidu、Facebook等互联网巨头，不谋而合地开始大力推行HTTPS，国内外的大型互联网公司很多也都已经启用了全站HTTPS为鼓励全球网站的HTTPS实现，一些互联网公司都提出了自己的要求：1）Google已调整搜索引擎算法，让采用HTTPS的网站在搜索
-
从系统架构分析安全问题及应对措施
在日常生产生活中，我们常说，“安全第一”、“安全无小事”。围绕着安全问题，在各行各业都有对各类常见安全问题的解决方案和突发安全问题的应急预案。在互联网、软件开发领域，我们日常工作中对各类常见的安全问题又有哪些常见的解决方案呢？在此，结合经典架构图做一个梳理。经典架构图下面，结合上述的经典架构图，对数
-
web项目部署上线（无虚拟主机，待学习）
购买阿里云服务器阿里云服务器ECS系统镜像使用Ubuntu20.04LTS使用ssh连接服务器，终端或者CMD中执行：$sshroot@x.x.x(阿里云服务器账号名@公网地址)输入账号密码即可连接上服务器（如果配置公钥，就不用再输入密码了，更加安全）记得去阿里云的ECS的控制台，看看安全组中，是否
-
利用云服务提供商的免费证书，在服务器上发布https前端应用和WebAPI的应用
我们如果要在服务器上发布https前端应用和WebAPI的应用，那么我们就需要用到https证书了。我们一般发布的应用的云服务器上，都会提供一定量的相关的免费证书（一般为20个）供我们使用，每个一年期限，到期再续即可，一般情况下基本上满足要求了，本篇随笔介绍如何基于云服务提供商的免费证书，在服务器上
-
记一次 JMeter 压测 HTTPS 性能问题
问题背景在使用JMeter压测时，发现同一后端服务，在单机500并发下，HTTP和HTTPS协议压测RT差距非常大。同时观测后端服务各监控指标水位都很低，因此怀疑性能瓶颈在JMeter施压客户端。问题分析切入点：垃圾回收首先在施压机观察到CPU使用率和内存使用率都很高，详细看下各线程CPU、内存使用
-
一次SSL握手异常，我发现JDK还有发行版区别
简介最近，我们一个多机房部署的服务，调用方反馈有问题，在调用新加坡机房时正常，而调用印度机房则报SSL握手异常。排查花了一些时间，同时也积累了一些经验，故记录一下，读完本文，你将了解到如下内容：SSL握手过程SSL握手异常时的排查思路与工具同版本的JDK，也是有所差异的废话不多说，往下看...发现问
-
1.8 万 Star！这款 Nginx 可视化配置工具太强了！
简介NginxConfig是一个强大的Nginx配置文件生成器，号称配置Nginx服务器所需的唯一工具。Nginx是每一个开发人员都必须掌握的强大工具，它不仅仅是一个webserver，更包含了很多其他强大的功能：内存使用率低支持高并发异步事件驱动架构负载均衡反向代理带缓存的 FastCG
-
Nginx配置Https零基础教程
安装nginx有可能你当前已经通过apt-getyum等命令安装了，但是可能不支持httpshttp2ipv6等功能。查看当前版本配置我们可以通过nginx-V命令来查看版本以及支持的配置。下面这以ubuntu为例，卸载安装nginx卸载 复制# 移除 nginx&nb
-
你一定要知道，关于Https的五大误区
如今，https协议正在被广泛重视和使用。随着今年2月初，谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站，许多网站都争相从http升级到了https。当你打开很多网站时，会发现浏览器左上角有一把绿色的安全锁，这把锁就证明该网站已经使用了https加密保护。 之所以会实现htt
