当前位置：首页 > news >正文

Https 笔记

news 2025/10/29 16:18:33

HTTP + TLS

TLS 的前身是 SSL

非对称加密的核心：两个密钥（公私）
在这里插入图片描述
https 需要第三方CA（证书授权中心）申请SSL证书以确定其真实性
证书种包含了特定的公钥和私钥

密钥交换

自己将私钥上锁后发给对方
对方也上锁在还回来让自解锁
自己再把带有对方锁的私钥发过去

这样对方就可以获得私钥了

但是中间人是可以调包的
私钥加密公钥解密对内容进行哈希运算用于校验
没有私钥就不能仿照加密，也就不能篡改校验信息，从而保障了对“调包”的校验能力
但如果公钥也被中间人替换了呢？
公钥是可以公开的，中间人想截断所有途径是相对困难的。

TLS1.2

RSA算法 DH算法

过程

客户端打招呼确定 TLS版本支持的加密套件（加密算法组合）
服务端打招呼确定 TLS版本选择加密套件
服务器出示证书
服务器打招呼结束

在这里插入图片描述
预主密钥是第三个随机数通过公钥加密传输给服务端

RSA 公钥加密、私钥解密

DH算法协商参数混入

双方私钥混合
核心：生成共享密钥

需要充分随机，否则密钥被爆破，所有历史信息都被窃取

TLS1.3

移除了静态RSA和静态DH

仅用少数几种更复杂的加密算法，减少协商成本，防止向下兼容

启用https

参考文章

https网站应采用 https 方式加载资源
去掉协议头采用协议相对地址

弊端时间开销重定向

http重定向到https
Strict-Transport-Security

Https 笔记

HTTP TLS TLS 的前身是 SSL 非对称加密的核心： 两个密钥（公私） https 需要第三方CA（证书授权中心）申请SSL证书以确定其真实性证书种包含了特定的公钥和私钥密钥交换自己将私钥上锁后发给对方对方也上锁在还回来…...

编程日记 2023/4/22 0:17:48

【Python+requests+unittest+excel】实现接口自动化测试框架

一、框架结构： 工程目录二、Case文件设计三、基础包 base 3.1 封装get/post请求（runmethon.py） 1 import requests2 import json3 class RunMethod:4 def post_main(self,url,data,headerNone):5 res None6 if heade…...

编程日记 2023/3/13 22:44:21

MySQL终端的使用及其数据类型的使用

什么是数据库？数据库（Database）是按照数据结构来组织、存储和管理数据的仓库。每个数据库都有一个或多个不同的 API 用于创建，访问，管理，搜索和复制所保存的数据。我们也可以将数据存储在文件中&#xff0c…...

编程日记 2023/3/13 22:39:19

长视频终局：一场考验资金储备的消耗战

赢者通吃，似乎已成为各行各业的常识，但事实真的是这样吗？20世纪70年代，石油价格高涨，在墨西哥湾油田拍卖中高价拍得油田的企业，要么亏损，要么收入低于预期，但仍然有无数企业在高价竞…...

编程日记 2023/3/13 22:34:15

javaEE初阶 — CSS 常用的属性

文章目录CSS 常用的属性1 字体属性1.1 设置字体家族 font-family1.2 设置字体大小 font-size1.3 设置字体粗细 font-weight1.4 文字倾斜 font-style2 文本属性2.1 文本颜色2.2 文本对齐2.3 文本装饰2.4 文本缩进2.5 行高3 背景属性3.1 背景颜色3.2 背景图片3.3 背景位置3.4 背景…...

编程日记 2023/3/13 22:29:12

【面试题】如何取消 script 标签发出的请求

大厂面试题分享面试题库前后端面试题库 （面试必备） 推荐：★★★★★地址：前端面试题库问题之前在业务上有这样一个场景，通过 script 标签动态引入了一个外部资源，具体方式是这样的const script document.…...

编程日记 2023/3/13 22:24:10

蓝桥杯嵌入式（G4系列）：RTC时钟

前言： 关于RTC时钟的HAL库配置我也是第一次，之前都是用库函数的写法，这里写下这篇博客来记录一下自己的学习过程。 STM32Cubemx配置： 首先点击左侧的Timers的RTC，勾选以下选项进入时钟树配置进入时间设置&#xff0…...

编程日记 2023/3/13 22:19:07

Linux——进程间通信1

目录进程间通信目的进程间通信标准管道匿名管道管道实现进程间通信管道的特点进程池 ProcessPool.cc Task.hpp 习题进程间通信目的数据传输：一个进程需要将它的数据发送给另一个进程资源共享：多个进程之间共享同样的资源。通知事件…...

编程日记 2023/3/13 22:14:05

循环语句——“Python”

各位CSDN的uu们你们好呀，今天小雅兰的内容是Python中的循环语句呀，分为while循环和for循环，下面，让我们进入循环语句的世界吧循环语句 while循环 for循环 continue和break 循环语句小结人生重开模拟器设置初始属性设置性别…...

编程日记 2023/3/13 22:09:02

Python synonyms查找中文任意词汇的同义词近义词

Python synonyms查找中文任意词汇的同义词近义词作者：虚坏叔叔博客：https://xuhss.com 早餐店不会开到晚上，想吃的人早就来了！😄 一、安装对于非专业的开发人员来说可以简单的使用Python一行代码来找到同义词。这…...

编程日记 2023/3/13 22:04:00

三分钟了解http和https

对应测试人员都会听过http请求和响应.在这里给大家介绍http相关的知识一.http和https基本概念 HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本…...

编程日记 2023/3/13 21:58:57

docker应用：搭建私有云盘

简介：NextCloud是一个开源的云存储解决方案，可以在自己的服务器上搭建个人云存储系统。它提供了与市面上主流云存储服务（如Dropbox、Google Drive）相似的功能，包括文件存储、共享、同步、协作等。NextCloud的主要优势在…...

编程日记 2023/3/13 21:53:55

【C++进阶】面向对象

程序编写程序是为了让计算机解决现实生活中的实际问题。pascal之父、结构化程序设计先驱Niklaus Wirth提出程序算法数据结构。程序是完成一定功能的一些列有序指令的集合。指令操作码指令。将指令按一定的顺序进行整合，就形成了程序。机器语言与汇编语言…...

编程日记 2023/3/13 21:48:51

从ChatGPT与New Bing看程序员为什么要学习算法？

文章目录为什么要学习数据结构和算法？ChatGPT与NEW Bing 的回答想要通关大厂面试，就不能让数据结构和算法拖了后腿业务开发工程师，你真的愿意做一辈子CRUD boy吗？对编程还有追求？不想被行业淘汰？那就不要只…...

编程日记 2023/3/13 21:43:49

SpringBoot-实用开发篇

SpringBoot开发实用篇开发实用篇中因为牵扯到SpringBoot整合各种各样的技术，所以在整合每一个技术之前，都会做一个快速的普及，这样的话内容整个开发实用篇所包含的内容就会比较多。在学习的时候，如果对某一个技术不是很清楚&#…...

编程日记 2023/3/13 21:38:45

Python进阶-----高阶函数-＞filter() 函数

目录前言： filter() 函数介绍 filter() 函数使用示例 1.与循环对比 2.与lambda函数综合使用 3.使用None过滤False 4.过滤字典相关数据前言： 家人们，当你们获取了一个序列的时候，想要把一些内容去掉，保留一部分…...

编程日记 2023/3/13 21:33:42

C/C++面试可能会问三：指针和数组一样吗？

答案：不一样。哪里不同？ 数组名：数组名的值是一个指针常量，也就是数组第一个元素的地址。它的类型取决于数组元素的类型：如果他们是int类型，那么数组名的类型就是“指向int的常量指针”；如果…...

编程日记 2023/3/13 21:28:40

数字经济新生态，中小企业如何发展营销数字化

五年弹指一挥间，中国数字经济正从尝试探索迈向快速发展，这一趋势，从今年两会的国务院机构改革、总理政府工作报告、部长通道答疑解惑、科技领域大佬提案中都能看出来。在政府工作报告中，我们可以看到数字经济在不断壮大&#xff…...

编程日记 2023/3/13 21:23:36

【网络】https协议

🥁作者： 华丞臧. 📕专栏：【网络】各位读者老爷如果觉得博主写的不错，请诸位多多支持(点赞收藏关注)。如果有错误的地方，欢迎在评论区指出。推荐一款刷题网站 👉 LeetCode刷题网站文章…...

编程日记 2023/3/13 21:18:32

【11】SCI易中期刊推荐——计算机方向（中科院4区）

🚀🚀🚀NEW！！！SCI易中期刊推荐栏目来啦 ~ 📚🍀 SCI即《科学引文索引》（Science Citation Index, SCI），是1961年由美国科学信息研究所（Institute for Scientific Information, ISI）创办的文献检索工具，创始人是美国著名情报专家尤金加菲尔德（Eugene Garfield…...

编程日记 2023/3/13 21:13:29

脑机新手指南（八）：OpenBCI_GUI：从环境搭建到数据可视化（下）

一、数据处理与分析实战 （一）实时滤波与参数调整基础滤波操作 60Hz 工频滤波：勾选界面右侧 “60Hz” 复选框，可有效抑制电网干扰（适用于北美地区，欧洲用户可调整为 50Hz）。平滑处理&…...

编程新知 2025/7/31 5:34:43

在鸿蒙HarmonyOS 5中实现抖音风格的点赞功能

下面我将详细介绍如何使用HarmonyOS SDK在HarmonyOS 5中实现类似抖音的点赞功能，包括动画效果、数据同步和交互优化。 1. 基础点赞功能实现 1.1 创建数据模型 // VideoModel.ets export class VideoModel {id: string "";title: string ""…...

编程新知 2025/10/16 23:00:32

在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module

1、为什么要修改 CONNECT 报文？ 多租户隔离：自动为接入设备追加租户前缀，后端按 ClientID 拆分队列。零代码鉴权：将入站用户名替换为 OAuth Access-Token，后端 Broker 统一校验。灰度发布：根据 IP/地理位写…...

编程新知 2025/8/1 10:20:23

江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命

在华东塑料包装行业面临限塑令深度调整的背景下，江苏艾立泰以一场跨国资源接力的创新实践，重新定义了绿色供应链的边界。跨国回收网络：废料变黄金的全球棋局艾立泰在欧洲、东南亚建立再生塑料回收点，将海外废弃包装箱通过标准…...

编程新知 2025/10/21 19:56:14

第25节 Node.js 断言测试

Node.js的assert模块主要用于编写程序的单元测试时使用，通过断言可以提早发现和排查出错误。稳定性: 5 - 锁定这个模块可用于应用的单元测试，通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...

编程新知 2025/10/11 0:24:31

什么是EULA和DPA

文章目录 EULA（End User License Agreement）DPA（Data Protection Agreement）一、定义与背景二、核心内容三、法律效力与责任四、实际应用与意义 EULA（End User License Agreement） 定义： EULA即…...

编程新知 2025/10/18 7:13:10

Element Plus 表单(el-form)中关于正整数输入的校验规则

目录 1 单个正整数输入1.1 模板1.2 校验规则 2 两个正整数输入（联动）2.1 模板2.2 校验规则2.3 CSS 1 单个正整数输入 1.1 模板 <el-formref"formRef":model"formData":rules"formRules"label-width"150px"…...

编程新知 2025/10/29 9:58:23