欢迎光临
其心休休焉,其如有容

标签:Security

编程

Nginx启用Let’s Encrypt SSL证书

shuaidehenkaopu阅读(776)评论(7)

Let’ s Encrypt 是一个免费的 SSL/TLS 证书发行机构, 证书有效期为90天, 到期前30内可续期,因此不需要担心费用问题。 服务器环境: nginx-1.10.1 php-7.0.4 mariadb-10.1.13 启用...

编程

扫盲 HTTPS 和 SSL/TLS 协议[2]:可靠密钥交换的原理

shuaidehenkaopu阅读(395)评论(2)

在本系列的前一篇,已经介绍了相关的背景知识以及设计 SSL 需要考虑的需求。当时俺提到:设计 HTTPS 的最大难点(没有之一)是——如何在互联网上进行安全的“密钥交换”。今天就来讲讲密钥交换的原理(暂不谈技术实现)。 ★方案1——单纯用“...