tomcat9（https）与IDEA的配置
一、tomcat9配置HTTPS前提：JDK1.8 安装完毕，tomcat 9.0.10下载解压完毕（请下载与本机位数相同的软件版本，否则调用本地方法会有些小问题）1、生成证书 直接使用命令生成：keytool -genkeypair -alias "tomcat" -keyalg "RSA" -k...
android开发之在Mac用charles抓包（http，https）
前言：最近换了公司进行android项目的开发，由于公司的需要由用了多少年的windows开发项目换成了mac进行开发。既然由windows换成了mac，自然各种开发工具也要换成mac版本的才行，所以今天要讲的就是在mac上的用charles进行抓包来辅助项目的开发。之所以直到现在才写这篇文章，重要...
Charles抓包https常见问题
问题：1.执行install charles root certificate时出现【不能修改“System Roots”钥匙串】错误提示解决方案：点击到登录 所有项目中选择charles证书，点击右键拷贝，选择我的证书粘贴该证书，或者先导出证书，然后拖拽到我的证书中2. 在返回的请求中出现Conn...
【软件使用】Ubuntu下安装和简单使用XAMPP图形界面搭建自己的HTTP/HTTPS服务器
这几天公司进行用例测试，需要去从对应网站上对产品版本进行下载升级，所以需要我们自己搭建一个简易的服务器去获取文件，这里使用XAMPP软件进行搭建。下载软件这一般不用说了去官网下正版最好，实在不行去百度云下载软件安装这个就简单使用一下百度经验：Ubuntu下安装XAMPP配置文件修改第一步：launc...
Windows下用Nginx配置https服务器及反向代理springboot项目
由于前端需要https访问，所以后端配置ssl,但自定义的证书，好像只支持https://localhost访问，但项目最终是要部署到服务器上的，所以一定要支持https ip访问。所以准备通过nginx配置ssl服务器，来反向代理其中的业务逻辑：前端——>nginx 通过https访问n...
Windows下Nginx代理Https服务
一、安装OpenSSL先到http://slproweb.com/products/Win32OpenSSL.html 去下载OpenSSL（根据系统选择32位或者64位版本下载安装）。然后安装在C:\OpenSSL-Win64下。然后配置环境变量。在系统环境变量中添加环境变量：变量名：OPENSS...
Android安全之Https中间人攻击漏洞
0X01 概述HTTPS，是一种网络安全传输协议，利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。中间人攻击，Man-in-the-middle attack，缩写：MITM，是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端...
如何使用HTTPS防止流量劫持
何为流量劫持前不久小米等六家互联网公司发表联合声明，呼吁运营商打击流量劫持。流量劫持最直观的表现，就是网页上被插入了一些乱七八糟的广告/弹窗之类的内容。比如这样：网页右下角被插入了游戏的广告。流量劫持总体来说属于中间人攻击（Man-in-the-Middle Attack，MITM）的一种，本质上攻...
Https的数字证书与数字签名
本文介绍一下为了解决非对称加密中公匙来源的不安全性。我们可以使用数字证书和数字签名来解决。1.数字证书的申请在现实中，有一些专门的权威机构用来颁发数字证书，我们称这些机构为认证中心（CA Certificate Authority）。我们（服务器）可以向这些CA来申请数字证书。申请的过程大致是：自己...
web项目调用arcgis api for JS离线包报“https://[HOSTNAME_AND_PATH_TO_JSAPI]dojo/...”错误解决方法
参考地址：http://blog.csdn.net/u010900851/article/details/45498531从官网下载的离线API，web项目调用过程中报错，如下：从图中红框处可以看到报“https://[HOSTNAME_AND_PATH_TO_JSAPI]dojo/...”，第一感...
关于启用 HTTPS 的一些经验分享（二）
转载: 关于启用 HTTPS 的一些经验分享（二）几天前，一位朋友问我：都说推荐用 Qualys SSL Labs 这个工具测试 SSL 安全性，为什么有些安全实力很强的大厂家评分也很低？我认为这个问题应该从两方面来看：1）国内用户终端情况复杂，很多时候降低 SSL 安全配置是为了兼容更多用户；2）...
LR回放https协议脚本失败： 错误 -27778: 在尝试与主机“www.baidu.com”connect 时发生 SSL 协议错误
今天用LR录制脚本协议为https协议，回放脚本时出现报错：Action.c(14): 错误 -27778: 在尝试与主机“www.baidu.com”connect 时发生 SSL 协议错误 [MsgId: MERR-27778]然后在网上查找到以下方案：Loadrunner默认发送是通过soc...
在 Tomcat 中配置 SSL/TLS 以支持 HTTPS
本件详细介绍了如何通过几个简单步骤在 Tomcat 中配置 SSL/TLS 、使用 JDK 生成自签名的证书，最终实现在应用中支持 HTTPS 协议。生产密钥和证书Tomcat 目前只能操作 JKS、PKCS11、PKCS12 格式的密钥存储库。JKS 是 Java 标准的“Java 密钥存储库”格...
Docker部署nginx并启用https加密连接
前言 在当今互联网时代，安全性成为越来越重要的议题。随着网络攻击日益猖獗，保护数据和通信的安全性变得至关重要。在这种背景下，对于在 Docker 中运行 Nginx 是否需要使用 HTTPS 这一问题，我们需要考虑到网络安全的重要性以及 HTTPS 协议所提供的加密和认证功能。接下来，让我们深入探讨...
HTTPS加密流程超详解（二）
2.进入正题上篇文章介绍了如何简单搭建一个环境帮助我们分析，今天我们就进入正题，开始在这个环境下分析。我们使用IE浏览器访问Web服务器根目录的test.txt文件并抓包，可以抓到如下6个包（前面的TCP三次握手在此略过）：使用服务器私钥解密后的包是这个样子的：接下来我们就结合这6个包来分析一下一个...
Qt案例 创建使用QNetworkReply，QNetworkRequest下载http/https资源的输出进度的控制台程序-概要
根据上篇文章中的Aria2.exe下载程序，简单创建一个使用QNetworkReply，QNetworkRequest下载http/https资源的包含输出进度的控制台程序。 Aria2.exe 相关可以查看
java发送请求-http和https
http和https区别 1、http是网络传输超文本协议，client---- http------ server 2、https=http+ssl证书，让网络传输更安全 ，client---- http+ssl------ server 3、ssl证书是需要客户端认可的，注意官方证书和jdk生成...
转载：HTTPS证书的产生过程详解
1、RSA身份验证的隐患身份验证和密钥协商是TLS的基础功能，要求的前提是合法的服务器掌握着对应的私钥。但RSA算法无法确保服务器身份的合法性，因为公钥并不包含服务器的信息，存在安全隐患: 客户端C和服务器S进行通信，中间节点M截获了二者的通信; 节点M自己计算产生一对公钥pub_M和私...
WebBrowser控件打开https站点
背景：与上一篇博文一样，此文亦是由于开发DropboxAPI中遇到问题衍生出来的。由于需要重定向https类型网站，但自己的https证书是自签名的，总是提示‘网站的安全证书存在问题’。鉴此，查了些许资料，然而许多方法对我并没有什么卵用，不过以后还是可用用上的，故整理下【当然其中也有一些有效的方法】...
对加密方式（公钥私钥）的形象理解（以http和https为例）
https其实就是建构在SSL/TLS之上的 http协议，所以要比较https比http多用多少服务器资源，主要看SSL/TLS本身消耗多少服务器资源。http使用TCP 三次握手建立连接，客户端和服务器需要交换3个包，https除了 TCP 的三个包，还要加上 ssl握手需要的9个包，所以一共是...