Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了在协议层实践 HTTPS 的安全性外，大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础，应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系，严格限制敏感操作的权限，确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法，包括进行安全需求分析、安全设计、安全编码、安全测试和安全审计等，以确保软件系统在设计、开发和测试阶段就具备足够的安全性。 3. 安全监控 对于大型网站而言，安全监控是非常重要的一项工作。对于可能的攻击和入侵，网站需要建立专业的监控系统进行实时监测和应急处理。 4. 业务容灾 对于网站的业务流程，应该建立完善的容灾措施，确保在网络安全事故或灾难发生时可以及时切换到备用系统或备用环境上，以保证网站业务不受影响。 总之，大型网站需要采用多种措施来保证 HTTPS 的安全性。除了在协议级别进行实践外，还需要从认证授权、安全开发、安全监控和业务容灾等方面进行全面提升，以确保网站的安全性。

 Public @ 2023-04-27 12:50:23

IIS自动申请部署免费SSL证书服务

我用的IIS部署过HTTPS，原本使用的阿里云的SSL证书申请系统，该系统可以申请到一个1年期的Symantec免费版SSL证书，前几天证书到期了，然后去阿里云后台申请新的SSL证书，结果都过去一周时间，证书状态还是“审核中”，现在SSL证书都过期了，系统还没审核完，一怒之下开始研究去其他平台申请SSL证书。上网研究了一下，发现其实IIS可以实现很简单的部署SSL证书，有一个免费的SSL证书服务叫

 Public @ 2017-03-20 15:56:14

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是一种基于 SSL/TLS 协议的安全传输协议，它在 HTTP 协议之上添加了加密和验证机制，使得通信过程中的信息得到保护，防止被窃听或篡改。下面是 HTTPS 协议的基本原理。 1. SSL/TLS 握手协议 HTTPS 的基础是 SSL/TLS 协议，它使用握手协议来建立安全连接。握手协议包括以下步骤： （1）客户端向服务器发送连接请求，并告知能够使用的 SSL/TLS 版本

 Public @ 2023-04-01 21:00:52

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

当今世界，HTTPS是安全保护数据传输的基础，也是网站或 Web 应用实施安全策略的重要环节。本文将介绍 HTTPS 的原理与运作机制，所面临的挑战，以及大型网站等组织如何建立并维护 HTTPS 协议。 一、HTTPs 协议原理 HTTPS是以安全为目标的HTTP通道；它通过SSL/TLS安全协议为网络数据传输提供保护。SSL证书由Web服务器提供，其中包含一个公钥、一个私钥和一个服

 Public @ 2023-02-25 00:37:30

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索，默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

 Public @ 2019-08-30 15:22:20

更多您感兴趣的搜索

0.514717s