微信小程序临时开启开发环境不校验请求域名、TLS版本及HTTPS证书 选项
使用 wx.request、wx.connectSocket、wx.uploadFile、wx.downloadFile 等方法时，都会涉及到 URL，微信小程序是不允许随便访问 URL 的，需要在小程序的“设置”->“开发设置”中，把域名配置进去。 但是在开发环境下，我们可以暂不配置。 一、...
主流浏览器新版本将不再支持TLS 1.0/1.1
Microsoft Edge 高级项目经理 Kyle Pflug 说：“随着 TLS 1.0 的不断陈旧，许多网站已经转向更新版本的协议。来自 SSL 实验室的数据显示，94％ 的网站已经支持 TLS 1.2，Microsoft Edge 的每日连接中，只有不到百分之一使用 TLS 1.0 或 1....
HTTPS详细解析、TLS四次握手
前言在互联网刚诞生的时候，Honeywell Information System公司便提出了OSI网络模型，并最终推广使用。HTTP协议作为OSI模型的应用层中不可或缺的一个协议，凭其优秀的性能得到了广泛的应用，但是随后人们发现了一个重大漏洞，HTTP协议使用了明文传输数据，这使得任何人只要拦截下...
SSL和TLS-SSL Handshake Protocol
SSL和TLS-SSL Handshake ProtocolHelloRequestClientHelloServerHelloCertificateServerKeyExchangeCertificateRequestServerHelloDoneClientKeyExchangeCertific...
HTTPS SSL/TLS问题及解决方法汇总
之前处理过很多ThreadX平台及安卓平台上的SSL问题。 SSL问题几乎都和握手失败有关，大致分为四种:1.客户端没有与服务器相匹配的加密套件，以及SSL版本不匹配。2.SSL证书错误。3.网络链路问题。4.其他问题。 这时使用wireshark抓取网络报文就显得很重要了，下面...
阿里云ECS windows 2008 R2 开启TLS1.2问题，HTTPS部署解决
第一步：获取阿里云免费的SSL证书部署到IIS服务器中，步骤如下：运行 输入MMC ，点击文件-》添加/删除单元管理选择计算机账户，下一步，点击完成选择到证书根目录下，右键空白区域，所有任务，选择导入，游览，解压后的证书文件夹点击下一步，输入阿里云下载证书解压后文件里的，中的**，选择自动选择证书存...
FileZilla无法连接到服务器,不安全的服务器，不支持 FTP over TLS?
我要驶向天际。——《加勒比海盗1:黑珍珠号的诅咒》1、概述最近发现在用FileZilla客户端连接虚拟机服务器时，出现“不安全的服务器，不支持FTP over TLS”、“无法连接到服务器”等错误信息。如图所示： 我就纳闷了，之前在另一台电脑用的好好的。2、解决方法最终的原因是，新版本更新后，你所使...
TLS1.3抓包分析（2）——ServerHello
继续上次的报文分析，这次主要内容是TLS握手中的ServerHello消息。首先是记录层（Record Layer）内容，Content Type表示内容类型为握手（Handshake），Version表示版本为TLS1.2，接下来是长度（Length）。后面是握手协议部分的内容，我将逐个解释（其实...
TLS1.3抓包分析（4）——NewSessionTicket
上次对客户端的认证阶段进行了分析，本次继续上次的内容往后进行分析。先看Client响应的Change Cipher Spec和Finished消息，当服务器在前面发送了Certificate Request时，客户端往往也要发送自己的证书Certificate以及Certificate Verrif...
TLS1.3和TLS1.2的区别
TLS1.3和TLS1.2的区别1、**协商机制改变，TLS1.3借助扩展进行**交换，TLS1.3只需要三次握手交互，TLS1.2则需要四次握手。首先看TLS1.2，它通过KeyExchange进行**协商，即ServerKeyExchange和ClientKeyExchange，那么**交换本身...
【科普】什么是TLS1.3
TLS1.3是一种新的加密协议，它既能提高各地互联网用户的访问速度，又能增强安全性。我们在访问许多网页的时候，常常会在浏览器的地址栏上看到一个锁的图标，并使用“https”代替传统的“http”。这里的“s”代表着安全。当你连接到一个HTTPS站点时，你和该站点之间的通信会被加密，这会显著提高浏览的...
TLS1.2 TLS1.3握手协议区别和问题排查
修复internet用户和站点所有者的SSL/TLS握手失败错误现在是发表另一篇技术文章的时候了，今天我们将讨论SSL/TLS握手失败错误及其修复方法。与许多SSL错误消息一样，这可以从客户端和服务器端触发，因此有时可以由普通互联网用户修复，而其他时候则表明网站存在配置问题。不管它的起源如何，这都可...
TLS握手协议分析与理解——某HTTPS请求流量包分析
https://xz.aliyun.com/t/1039HTTPS简介HTTPS，是一种网络安全传输协议，在HTTP的基础上利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。TLS（Transport Layer Security）1.0是SSL（Sec...
Chrome更新tls1.3无法打开网站解决办法
早上突然发现chrome无法打开大部分网站，经验证发现部分https协议的网站无法打开，http的不受影响。网上各种搜索后终于找到原因，因为chrome自动更新，开启了TLS1.3. 而tls1.3只有在浏览器端和服务器同时支持的时候才能正常访问。前面部分网站打不开是因为服务端不支持tls1.3的...
关于TLS经验小结(下)
上期我们说到对称加密算法AES DES目前使用的几乎都是AES-GCM（DES安全性太差基本处于废弃状态）那除了这两种还有其他的吗？答案是有的ChaCha20那这种算法与AES-GCM相比有什么特别之处呢？上图展示的是CHACHA20-Poly1305 与 AES-GCM 两种对称加密算法的加密效率...
【Http】HTTP vs HTTPS区别，HTTP 协议通信过程，SSL/TLS对称加密，HTTP 1.0 、1.1、2.0HTTP长连接与短连接操作步骤
目录 HTTP vs HTTPS 区别 HTTP HTTP 协议通信过程 HTTPS SSL/TLS 对称加密 HTTP 1.0 、1.1、2.0 HTTP长连接与短连接 短连接： 长连接： 操作步骤 HTTP vs HTTPS 区别 HTTP 是超文本传输协议，信息是明文传输，存在安全风险...
TLS/SSL 协议详解 (25) https双向认证及常见问题总结
预备知识：http://blog.csdn.net/mrpre/article/details/77866856 http://blog.csdn.net/mrpre/article/details/77868263 http://blog.csdn.net/mrpre/article/detai...
linux安全和加密之SSL\TLS协议、CA、openssl的概述和使用
http://blog.51cto.com/6638225/1855174内容：1、通信加密类型及算法2、TLS/SSL协议的引入及其通信过程3、CA、数字签名的引入4、一个安全的数据通信交换过程5、openssl工具的使用6、自制私有根CA过程一、通信加密类型及算法 数据加密通信的重要性不言...
mosquitto 开启 TLS 问题总结
正文在使用 mosquitto 对 MQTT 开启 TLS 进行测试时，经常会遇到各种神奇的错误，但是 mosquitto 的日志却少的可怜，服务端能看到的日志大约就这几种:SSL routines:ssl3_read_bytes:tlsv1 alert unknown caSSL routines...
使用TLS和Mosquitto Broker实现安全通信之**和证书生成
目录1 前言2 概览3 **和证书生成3.1 创建CA**对(根证私钥)3.2 创建CA证书请求(根证书请求文件)3.3 创建Mosquitto Broker相关**3.4 创建CA证书请求书3.5 验证并签署证书申请4 MQTT.fx本地安全通信实验5 直接通过脚本产生私钥和证书6 总结7 链接1...