互联网发展 20 多年，大家都习惯了在浏览器地址里输入 HTTP 格式的网址。但前两年，HTTPS 逐渐取代 HTTP，成为传输协议界的 “新宠”。

说明:看博客的过程中做的思维导图,截图贴在这里.仅是个笔记和摘要,不能算真正的文章. 证书的分类 按适用的域名数量 按认证等级 按签发主题 这里涉及到证书链的概念.这也是我们后续编程处理需要理解的一个概念 证书链 证书的验证流程 证书链的一些例子 百度的 12306 let`s…

最近掘金也在做这个事情，转需

近一年公司在努力推进全站的 HTTPS 化，作为负责应用系统的我们，在配合这个趋势的过程中，顺便也就想去搞清楚 HTTP 后面的这个 S 到底是个什么含义？有什么作用？带来了哪些影响？毕竟以前也就只是模糊的知道大概是更安全，但到底怎么变得更安全的，实际上整个细节和流程并没有掌握…

介绍 http 2.0

上篇中，我们介绍了 TCP 的协议头、状态机、数据重传中的东西。但是 TCP 要解决一个很大的事，那就是要在一个网络根据不同的情况来动态调整自己的发包的速度，小则让自己的连接更稳定，大则让整个网络更稳定。在你阅读下篇之前，你需要做好准备，本篇文章有好些算法和策略，可能会引发你的各种思考，让你的大脑分配很多内存和计算资源，所以，不适合在厕所中阅读。

我们知道，http 协议都是明文传输内容，在早期只展示静态内容时没有问题。伴随着互联网的快速发展，人们对于网络传输安全性的要求也越来越高，https 协议因此出现。如上图所示，在 https 加密中真正起作用的其实是 SSL/TLS 协议。SSL/TLS 协议作用在 http 协议之下，对于上层应用来说，原来的发送接收数据流程不变，这就很好地兼容了老的 http 协议，这也是软件开发中分层实现的体现。 SSL/TLS 握手是为了安全地协商出一份对称加密的秘钥，这个过程很有意思，下面我们一起来了解一下。

原文地址：HTTPS 降级攻击的场景剖析与解决之道博客地址：http://blog.720ui.com/ HTTPS 一定安全么 HTTP 协议，本身是明文传输的，没有经过任何安全处理。那么这个时候就很容易在传输过程中被中间者窃听、篡改、冒充等风险。这里提到的中间者主要指一些网…

大家都知道https相比http增加的是安全性。 怎么增加安全性呢? 就是加密和解密步骤。 下面来详细谈谈对https的理解和在Android中的使用. 加密方式分两种，对称加密和非对称加密。这两种方式都有自己的优劣势， https中这两种方式都采用了。 我们约定S是服务端，C…