Categories


Tags


大型网站的 HTTPS 实践(2):HTTPS 对性能的影响

HTTP/HTTPS 协议的传输效率主要取决于以下3 个因素: 1. 带宽传输速率:两协议的传输带宽基本相同,所以对传输速度影响不大。 2. 是否压缩:只有 HTTPS 使用压缩,明显优于 HTTP,实现了更高的传输效率。 3. 加密开销:HTTP 无加密开销,而 HTTPS 必须进行加密,明显增加了开销,会对传输速度产生一定影响。 总的来说,HTTPS 加密开销稍有影响,但压缩带宽可以大大减轻加密开销的影响,所以对于大型网站来说,采用 HTTPS 完全可以接受。

Public @ 2023-02-24 09:24:19

HTTPS改造全过程

1. 首先,需要购买SSL证书。可通过SSL证书颁发机构(CA)或其他第三方供应商购买。在购买时,需要提供域名和服务器信息。 2. 在服务器上安装SSL证书。这通常包括将证书文件和私钥文件放置在服务器上的特定目录中。 3. 配置服务器以支持HTTPS协议。这通常涉及修改服务器配置文件,例如Apache服务器的“httpd.conf”文件或Nginx服务器的“nginx.conf”文件。 4.

Public @ 2023-07-26 02:50:46

网站防止CC攻击的方法

CC攻击(Challenge Collapsar)是DDOS(分布式拒绝服务)的一种,也是一种常见的网站攻击方法,攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包,造成对方服务器资源耗尽,一直到宕机崩溃。CC攻击的攻击技术含量低,利用工具和一些IP代理,一个初、中级的电脑水平的用户就能够实施攻击。不过,如果了解了CC攻击的原理,那就不难针对CC攻击实施一些有效的防范措施。通常防止CC攻击

Public @ 2012-02-16 15:37:51

大型网站的 HTTPS 实践(4):协议层以外的实践

除了在协议层实践 HTTPS 的安全性外,大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础,应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系,严格限制敏感操作的权限,确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法,包括进行安全需求分析、安全设计、安全

Public @ 2023-04-27 12:50:23

大型网站的 HTTPS 实践(1):HTTPS 协议和原理

HTTPS 是一种基于 SSL/TLS 协议的安全传输协议,它在 HTTP 协议之上添加了加密和验证机制,使得通信过程中的信息得到保护,防止被窃听或篡改。下面是 HTTPS 协议的基本原理。 1. SSL/TLS 握手协议 HTTPS 的基础是 SSL/TLS 协议,它使用握手协议来建立安全连接。握手协议包括以下步骤: (1)客户端向服务器发送连接请求,并告知能够使用的 SSL/TLS 版本

Public @ 2023-04-01 21:00:52

更多您感兴趣的搜索

0.402115s