Https 笔记
HTTP + TLS
TLS 的前身是 SSL
非对称加密的核心： 两个密钥（公私）
https 需要第三方CA（证书授权中心）申请SSL证书以确定其真实性
证书种包含了特定的公钥和私钥
密钥交换
- 自己将私钥上锁后发给对方
- 对方也上锁 在还回来让自解锁
- 自己再把带有对方锁的私钥 发过去
这样对方就可以获得私钥了
但是中间人是可以调包的
私钥加密公钥解密 对内容进行哈希运算 用于校验
没有私钥就不能仿照加密，也就不能篡改校验信息，从而保障了对“调包”的校验能力
但如果公钥也被中间人替换了呢？
公钥是可以公开的，中间人想截断所有途径是相对困难的。
TLS1.2
RSA算法 DH算法
过程
- 客户端打招呼 确定 TLS版本 支持的加密套件（加密算法组合）
- 服务端打招呼 确定 TLS版本 选择加密套件
- 服务器出示证书
- 服务器打招呼结束
预主密钥 是 第三个随机数 通过 公钥加密 传输给服务端
RSA 公钥加密、私钥解密
DH算法 协商参数混入
双方私钥混合
核心：生成共享密钥
需要充分随机，否则密钥被爆破，所有历史信息都被窃取
TLS1.3
移除了静态RSA和静态DH
仅用少数几种更复杂的加密算法，减少协商成本，防止向下兼容
启用https
参考文章
https网站 应采用 https 方式加载资源
去掉协议头采用 协议相对地址
弊端 时间开销 重定向
http重定向到https
Strict-Transport-Security
相关文章：
Https 笔记
HTTP TLS TLS 的前身是 SSL 非对称加密的核心： 两个密钥（公私） https 需要第三方CA（证书授权中心）申请SSL证书以确定其真实性 证书种包含了特定的公钥和私钥 密钥交换 自己将私钥上锁后发给对方对方也上锁 在还回来…...
【Python+requests+unittest+excel】实现接口自动化测试框架
一、框架结构： 工程目录 二、Case文件设计 三、基础包 base 3.1 封装get/post请求（runmethon.py） 1 import requests2 import json3 class RunMethod:4 def post_main(self,url,data,headerNone):5 res None6 if heade…...
MySQL终端的使用及其数据类型的使用
什么是数据库？数据库（Database）是按照数据结构来组织、存储和管理数据的仓库。每个数据库都有一个或多个不同的 API 用于创建，访问，管理，搜索和复制所保存的数据。我们也可以将数据存储在文件中，…...
长视频终局：一场考验资金储备的消耗战
赢者通吃，似乎已成为各行各业的常识，但事实真的是这样吗？20世纪70年代，石油价格高涨，在墨西哥湾油田拍卖中高价拍得油田的企业，要么亏损，要么收入低于预期，但仍然有无数企业在高价竞…...
javaEE初阶 — CSS 常用的属性
文章目录CSS 常用的属性1 字体属性1.1 设置字体家族 font-family1.2 设置字体大小 font-size1.3 设置字体粗细 font-weight1.4 文字倾斜 font-style2 文本属性2.1 文本颜色2.2 文本对齐2.3 文本装饰2.4 文本缩进2.5 行高3 背景属性3.1 背景颜色3.2 背景图片3.3 背景位置3.4 背景…...
【面试题】如何取消 script 标签发出的请求
大厂面试题分享 面试题库前后端面试题库 （面试必备） 推荐：★★★★★地址：前端面试题库问题之前在业务上有这样一个场景，通过 script 标签动态引入了一个外部资源，具体方式是这样的const script document.…...
蓝桥杯嵌入式（G4系列）：RTC时钟
前言： 关于RTC时钟的HAL库配置我也是第一次，之前都是用库函数的写法，这里写下这篇博客来记录一下自己的学习过程。 STM32Cubemx配置： 首先点击左侧的Timers的RTC，勾选以下选项 进入时钟树配置 进入时间设置࿰…...
Linux——进程间通信1
目录 进程间通信目的 进程间通信标准 管道 匿名管道 管道实现进程间通信 管道的特点 进程池 ProcessPool.cc Task.hpp 习题 进程间通信目的 数据传输：一个进程需要将它的数据发送给另一个进程 资源共享：多个进程之间共享同样的资源。 通知事件…...
循环语句——“Python”
各位CSDN的uu们你们好呀，今天小雅兰的内容是Python中的循环语句呀，分为while循环和for循环，下面，让我们进入循环语句的世界吧 循环语句 while循环 for循环 continue和break 循环语句小结 人生重开模拟器 设置初始属性 设置性别…...
Python synonyms查找中文任意词汇的同义词近义词
Python synonyms查找中文任意词汇的同义词近义词 作者：虚坏叔叔 博客：https://xuhss.com 早餐店不会开到晚上，想吃的人早就来了！😄 一、安装 对于非专业的开发人员来说可以简单的使用Python一行代码来找到同义词。这…...
三分钟了解http和https
对应测试人员都会听过http请求和响应.在这里给大家介绍http相关的知识 一.http和https基本概念 HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本…...
docker应用：搭建私有云盘
简介：NextCloud是一个开源的云存储解决方案，可以在自己的服务器上搭建个人云存储系统。它提供了与市面上主流云存储服务（如Dropbox、Google Drive）相似的功能，包括文件存储、共享、同步、协作等。NextCloud的主要优势在…...
【C++进阶】面向对象
程序 编写程序是为了让计算机解决现实生活中的实际问题。pascal之父、结构化程序设计先驱Niklaus Wirth提出程序 算法 数据结构。程序是完成一定功能的一些列有序指令的集合。指令 操作码 指令。将指令按一定的顺序进行整合，就形成了程序。 机器语言与汇编语言…...
从ChatGPT与New Bing看程序员为什么要学习算法？
文章目录为什么要学习数据结构和算法？ChatGPT与NEW Bing 的回答想要通关大厂面试，就不能让数据结构和算法拖了后腿业务开发工程师，你真的愿意做一辈子CRUD boy吗？对编程还有追求？不想被行业淘汰？那就不要只…...
SpringBoot-实用开发篇
SpringBoot开发实用篇开发实用篇中因为牵扯到SpringBoot整合各种各样的技术，所以在整合每一个技术之前，都会做一个快速的普及，这样的话内容整个开发实用篇所包含的内容就会比较多。在学习的时候，如果对某一个技术不是很清楚&#…...
Python进阶-----高阶函数-＞filter() 函数
目录 前言： filter() 函数介绍 filter() 函数使用示例 1.与循环对比 2.与lambda函数综合使用 3.使用None过滤False 4.过滤字典相关数据 前言： 家人们，当你们获取了一个序列的时候，想要把一些内容去掉，保留一部分…...
C/C++面试可能会问三：指针和数组一样吗？
答案：不一样。 哪里不同？ 数组名：数组名的值是一个指针常量，也就是数组第一个元素的地址。 它的类型取决于数组元素的类型：如果他们是int类型，那么数组名的类型就是“指向int的常量指针”；如果…...
数字经济新生态，中小企业如何发展营销数字化
五年弹指一挥间，中国数字经济正从尝试探索迈向快速发展，这一趋势，从今年两会的国务院机构改革、总理政府工作报告、部长通道答疑解惑、科技领域大佬提案中都能看出来。 在政府工作报告中，我们可以看到数字经济在不断壮大ÿ…...
【网络】https协议
🥁作者： 华丞臧. 📕专栏：【网络】 各位读者老爷如果觉得博主写的不错，请诸位多多支持(点赞收藏关注)。如果有错误的地方，欢迎在评论区指出。 推荐一款刷题网站 👉 LeetCode刷题网站 文章…...
【11】SCI易中期刊推荐——计算机方向（中科院4区）
🚀🚀🚀NEW！！！SCI易中期刊推荐栏目来啦 ~ 📚🍀 SCI即《科学引文索引》（Science Citation Index, SCI），是1961年由美国科学信息研究所（Institute for Scientific Information, ISI）创办的文献检索工具，创始人是美国著名情报专家尤金加菲尔德（Eugene Garfield…...
效率对比测试：OpenClaw+nanobot vs 手动完成重复工作
效率对比测试：OpenClawnanobot vs 手动完成重复工作 1. 为什么需要自动化效率测试 作为一名数据分析师，我每天都要处理大量重复性工作：整理Excel文件、录入数据、清洗表格、生成报告。这些工作虽然简单，但极其耗时且容易出错。最…...
电源防反接电路设计与实现方案
电源防反接电路的工程实现方案1. 电源防反接技术背景在工业控制和自动化设备中，电源接线错误是常见的操作失误。当电源极性接反时，轻则导致设备无法工作，重则烧毁关键元器件。传统的保险丝保护方案存在响应速度慢、需要人工更换等缺点&#x…...
保姆级教程：用ONNXRuntime对比YOLO11的PyTorch与ONNX输出差异
保姆级教程：用ONNXRuntime对比YOLO11的PyTorch与ONNX输出差异 在模型部署的实践中，PyTorch到ONNX的转换是常见需求，但转换后的模型输出是否与原始模型一致却容易被忽视。本文将手把手教你如何通过ONNXRuntime对比YOLO11模型在PyTorch和ONNX两…...
从物流仓库到游戏背包：三维装箱问题（3D-BPP）如何影响你的日常生活？
从物流仓库到游戏背包：三维装箱问题如何塑造我们的数字生活 清晨打开手机里的策略游戏，你发现背包格子又不够用了——那些珍贵的装备和药水总是无法完美摆放；周末搬家时，面对满屋的家具和纸箱，你突然意识到小货车可能装…...
小型团队离线部署大模型指南：别先追参数，先把“能长期跑”的系统搭起来
小型团队离线部署大模型指南：别先追参数，先把“能长期跑”的系统搭起来 在很多人的想象里，离线部署大模型是一件很“硬核”的事：上几张高端 GPU，把一个足够大的模型拉起来，再配个网页聊天界面，似…...
EPLAN P8 2024高效操作指南：从设备标识到端子排连接
1. EPLAN P8 2024设备标识符管理实战 电气设计中最让人头疼的就是设备标识符管理了。记得我刚接触EPLAN时，光是给几百个元件编号就花了一整天，还经常出现重复或遗漏。EPLAN P8 2024在这方面做了重大改进，现在用设备标识符包含页面功能&#x…...
4步掌握glTF-Blender-Exporter实现3D模型高效导出
4步掌握glTF-Blender-Exporter实现3D模型高效导出 【免费下载链接】glTF-Blender-Exporter Moved to https://github.com/KhronosGroup/glTF-Blender-IO. 项目地址: https://gitcode.com/gh_mirrors/gl/glTF-Blender-Exporter glTF-Blender-Exporter是一款由Khronos Gro…...
实战演练：基于快马ai生成kafka实现用户行为日志实时收集与分析系统
今天想和大家分享一个最近用Kafka实现的实战项目——用户行为日志实时收集与分析系统。这个系统特别适合电商、内容平台这类需要实时了解用户行为的场景，下面我就把整个搭建过程拆解开来，希望能给有类似需求的同学一些参考。 系统架构设计思路 整个系统分…...
基于Ai Coding,20天完成一个基于大模型的医学分析系统：Ai体征分析助手
我是一名长期使用C#开发后台服务与数据库的开发者，在短短20天内，独立完成一个跨前后端、贴合医疗健康场景分析的完整系统（Ai体征分析助手）是未曾想过的。得益于AI Coding工具的深度实践与应用和医疗领域大模型的应用，让…...
Windows Defender禁用技术深度解析：通过WSC API实现安全控制
Windows Defender禁用技术深度解析：通过WSC API实现安全控制 【免费下载链接】no-defender A slightly more fun way to disable windows defender. (through the WSC api) 项目地址: https://gitcode.com/GitHub_Trending/no/no-defender Windows Defender作…...