newcrane的博客

一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1） 窃听风险（eavesdropping）：第三方可以获知通信内容。（2） 篡改风险（tampering）：第三方可以修改通信内容。（3） 冒充风险（pretending）：第三方可以冒充他人身份参与通信。SSL/TLS协议是为了解决这三大风险而设计的，希望达到：（1） 所有信息都是加密传播，第三方

本文摘自：http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html作者：阮一峰本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS

摘自：http://www.ruanyifeng.com/blog/2016/08/migrate-from-http-to-https.html作者：阮一峰HTTPS 升级指南上一篇文章我介绍了 HTTP/2 协议 ，它只有在 HTTPS 环境才会生效。为了升级到 HTTP/2 协议，必须先启用 HTTPS。如果你不了解 HTTPS 协议（学名 TLS 协

摘自：http://tonybai.com/2015/04/30/go-and-https/作者  bigwhite一、HTTPS简介日常生活中，我们上网用的最多的应用层协议就是HTTP协议了，直至目前全世界的网站中大多数依然只支持HTTP访问。使用Go创建一个HTTP Server十分Easy，十几行代码就能搞定：//gohttps/1-http/server