lcathm的专栏

nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书，但最近公司OA的一个需求，得以有个机会实际折腾一番。一开始采用的是全站加密，所有访问http:80的请求强制转换（rewrite）到https，后来自动化测试结果说响应速度太慢，https比http慢慢30倍，心想怎么可能，鬼知道他们怎么测的。所以就试了一下部分页面https（不能只针对某类动态请求才加密）和双向

转载：http://blog.youkuaiyun.com/wangyangzhizhou/article/details/38406253JSSE（Java 安全套接字扩展，Java Secure Socket Extension）是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性

转：http://blog.youkuaiyun.com/fw0124/article/details/40983787SSL/TLS握手过程可以分成两种类型：1）SSL/TLS 双向认证，就是双方都会互相认证，也就是两者之间将会交换证书。2）SSL/TLS 单向认证，客户端会认证服务器端身份，而服务器端不会去对客户端身份进行验证。我们知道，握手过程实际上就是通信双方协商交

以前读RFC时总结的一篇文章，主要介绍了SSL/TLS协议的相关知识，包括协议本身以及简单的密码学概念，以及用实例解析了HTTP over SSL的协商过程，在最后简要列出了SSL的安全问题。1. RFC documents about SSL/TLSRFC-2246: The TLS Protocol Version 1.0详细讲述了TLS1.0的协议，TLS协议提供了一

转：http://blog.youkuaiyun.com/wangpeng047/article/details/19624529Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率

转：http://blog.youkuaiyun.com/fw0124/article/details/41013333关于SSL/TLS/JSSE的介绍：1）SSL/TLS协议运行机制2）图解SSL/TLS协议3）使用wireshark观察SSL/TLS握手过程4）SSL/TLS的Java实现--JSSE（一）使用keytool创建密钥库使用双向认证的SSL/TLS协议通

转：http://www.youkuaiyun.com/article/2015-01-06/2823434Java不同类型密钥库之PKCS12和JCEKS发表于2015-01-06 11:32|5234次阅读| 来源优快云|9 条评论| 作者陈明Java密钥库证书PKCS12JCEKS摘要：密钥库是一个存放加密密钥和证书的存储设施，它们经常用于SSL通信来标明服务器和客

https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&key=1414562353&version=11&lang=zh_CN近一段时间HTTPS加密协议SSL曝出高危漏洞，可能导致网络中传输的数据被黑客监听，对用户信息、网络账号密码等安全构成威胁。为保证用户信息以及通信安全，微信公众平台将关闭掉SSLv2、SSL

之前在网上搜索到的很多文章在描述 Nginx + Tomcat 启用 HTTPS 支持的时候，都必须在 Nginx 和 Tomcat 两边同时配置 SSL 支持。但我一直在想为什么就不能按照下面的方式来配置呢？就是 Nginx 上启用了 HTTPS，而 Nginx 和 Tomcat 之间走的却是普通的 HTTP 连接。但是搜索很多没有解决办法，最后还是老老实实的 Nginx 和 Tomcat 同时

SSL、TLS协议格式、HTTPS通信过程、RDP SSL通信过程相关学习资料http://www.360doc.com/content/10/0602/08/1466362_30787868.shtmlhttp://www.gxu.edu.cn/college/hxhgxy/sec/COURSE/ch13/1.htmhttp:/