Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是 HyperText Transfer Protocol Secure 的缩写，是 HTTP 的加密版本。它通过使用 SSL（Secure Sockets Layer）协议或 TLS（Transport Layer Security）协议保护数据传输的安全性。 在 HTTPS 中，浏览器和服务器之间的通信会被加密，以防止第三方窃听、篡改和伪造数据。这些加密操作是通过 SSL/TLS 协议建立的安全连接来实现的。SSL/TLS 协议有两个关键特性：数据加密和数字证书认证。 数据加密：在 SSL/TLS 握手过程中，浏览器和服务器会协商一组对称加密算法（例如，AES、DES、RC4 等）和密钥，用于数据加密和解密。 数字证书认证：通过使用数字证书，服务器可以验证自己的身份，向浏览器证明自己的真实性。数字证书是由可信的证书机构颁发的，其中包含了服务器的公钥和相关信息（例如，证书有效期、证书机构等）。浏览器可以使用证书机构的根证书来验证服务器的身份。 总之，HTTPS 协议通过数据加密和数字证书认证等手段，确保了数据的机密性、完整性和真实性。因此，大型网站可采取 HTTPS 协议来保护用户的隐私和安全。

 Public @ 2023-06-02 00:00:23

站点流量异常追查文档-先普及一个概念：什么是流量异常

流量异常指的是站点的访问量或流量与正常值相比出现了明显的变化或波动，一般表现为站点访问量快速上升或下降、访问来源发生变化、访客行为异常等情况。流量异常可能是由各种因素引起的，如病毒攻击、黑客攻击、服务器故障、营销活动效果等，因此需要对流量异常进行追查和处理，以保证站点的正常运行。

 Public @ 2023-06-25 21:00:10

医疗权威资源产品合作指南-生产什么-有哪些需求需要资源方定向提交/生产数据

生产什么-有哪些需求需要资源方定向提交/生产数据资源方数据的提供及生产，需要与用户需求匹配，避免出现资源过热等极端现象，最终达到生产效率最大化。因此，百度会为资源方提供需求对应的“三大指数“——搜索热度、CPM指数、线上资源密度，指导资源方生产。（具体合作资源方可邮件yiliao@baidu.com进行沟通）因此为了将资源方生产的数据与用户需求匹配，百度会定期整理一定时期内线上持续产生的词包和相关

 Public @ 2020-06-20 15:38:29

大型网站的 HTTPS 实践（3）：基于协议和配置的优化

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言上文讲到 HTTPS 对用户访问速度的影响。本文就为大家介绍 HTTPS 在访问速度，计算性能，安全等方面基于协议和配置的优化。2 HTTPS 访问速度优化2.1 Tcp fast openHTTPS 和 HTTP 使用 TCP 协议进行传输，也就意味着必

 Public @ 2020-09-21 15:22:22

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层级别的实践之外，大型网站在实现 HTTPS 安全的过程中还需要考虑以下方面： 1. SSL 证书管理：SSL 证书的有效期一般为一年或者更短，因此需要定期更新证书并验证其有效性。大型网站需要建立 SSL 证书管理系统，自动化证书的部署、更新和验证。此外，需要考虑证书的存储方式和保护机制，以确保私钥的安全不被泄露。 2. 明文存储安全问题：SSL 仅仅保护数据在传输过程中的安全，但是如

 Public @ 2023-05-31 20:50:43

更多您感兴趣的搜索

0.514619s