2015
12-12
12-12
關于啟用 HTTPS 的一些經驗分享
隨著國內網絡環(huán)境的持續(xù)惡化,各種篡改和劫持層出不窮,越來越多的網站選擇了全站HTTPS。就在今天,免費提供證書服務的Let'sEncrypt項目也正式開放,HTTPS很快就會成為WEB必選項。HTTPS通過TLS層和證書機制提供了內容加密、身份認證和數據完整性三大功能,可以有效防止數據被查看或篡改,以及防止中間人冒充。本文分享一些啟用HTTPS過程中的經驗,重點是如何與一些新出的安全規(guī)范配合使用。至于HTTPS的部署...
繼續(xù)閱讀 >