- NGINX配置HTTPS加密反向代理访问–自签CA引言随着互联网的发展,数据的安全性越来越受到人们的重视。HTTPS作为一种通过计算机网络进行安全通信的传输协议,它是在HTTP上建立的SSL/TLS加密层,并对传输的数据进行加密。本文将介绍如何使用自签名的CA(证书颁发机构)证书,在NGINX中配置HTTPS加密反向代理访问。一、生成自签名CA证书首先,我们需要使用OpenSSL生成自签名的... NGINX配置HTTPS加密反向代理访问–自签CA引言随着互联网的发展,数据的安全性越来越受到人们的重视。HTTPS作为一种通过计算机网络进行安全通信的传输协议,它是在HTTP上建立的SSL/TLS加密层,并对传输的数据进行加密。本文将介绍如何使用自签名的CA(证书颁发机构)证书,在NGINX中配置HTTPS加密反向代理访问。一、生成自签名CA证书首先,我们需要使用OpenSSL生成自签名的...
- Fiddler 是一个强大的 Web 调试代理工具,用于记录、查看和调试 HTTP/HTTPS 流量。以下是关于使用 Fiddler 的详细步骤、应用场景、原理解释及代码示例。 Fiddler 开启步骤下载与安装: 从 Fiddler 官网 下载并安装 Fiddler。启动 Fiddler: 安装完成后,打开 Fiddler。配置 HTTPS 解密:点击菜单栏的 Tools > Option... Fiddler 是一个强大的 Web 调试代理工具,用于记录、查看和调试 HTTP/HTTPS 流量。以下是关于使用 Fiddler 的详细步骤、应用场景、原理解释及代码示例。 Fiddler 开启步骤下载与安装: 从 Fiddler 官网 下载并安装 Fiddler。启动 Fiddler: 安装完成后,打开 Fiddler。配置 HTTPS 解密:点击菜单栏的 Tools > Option...
- 朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14893针对VMware vCenter的介绍就不多说了,大佬们可以自己搜搜。这里只分享过程和踩到的坑点&技巧。1 坑点&技巧总结总体流程分为三大步:拿wenshell-->获取登录Cookie-->获取域控账密/hash(... 朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14893针对VMware vCenter的介绍就不多说了,大佬们可以自己搜搜。这里只分享过程和踩到的坑点&技巧。1 坑点&技巧总结总体流程分为三大步:拿wenshell-->获取登录Cookie-->获取域控账密/hash(...
- ## HTTP和HTTPS## 学习目标:1. 记忆 http、https的概念和区别 2. 记忆 浏览器发送http请求的过程 3. 记忆 http请求头的形式4. 记忆 http响应头的形式 5. 了解 http响应状态码 ## 1 为什么要复习http和https和用户追踪成为了网络安全的两大威胁。为了更有效地保护用户数据,Chrome 51及后续版本引入了SameSite Cookie属性,这是一个旨在增强Web应用安全性的重要特性。本文将深入探讨SameSite Cookie的三种设置类型及其工作原理,帮助开发者更好地理解并应用这一... 前言在数字化时代,Web应用的安全性成为了不可忽视的重要环节。随着网络攻击手段的不断演进,跨站请求伪造(CSRF)和用户追踪成为了网络安全的两大威胁。为了更有效地保护用户数据,Chrome 51及后续版本引入了SameSite Cookie属性,这是一个旨在增强Web应用安全性的重要特性。本文将深入探讨SameSite Cookie的三种设置类型及其工作原理,帮助开发者更好地理解并应用这一...
- 一、背景由于安全要求,要求针对不可信的请求都需要使用https请求,访问https请求时也需要去校验证书,防止中间人攻击。 但是实现各种各样,除了restTemplate还有启动调用服务的函数,校验方式又不一样,查询了很多资料,基本都是如何忽略https的证书校验,所以针对restTemplate做一个简单的总结,如何配置保证证书的安全校验。二、代码详情import org.apache.h... 一、背景由于安全要求,要求针对不可信的请求都需要使用https请求,访问https请求时也需要去校验证书,防止中间人攻击。 但是实现各种各样,除了restTemplate还有启动调用服务的函数,校验方式又不一样,查询了很多资料,基本都是如何忽略https的证书校验,所以针对restTemplate做一个简单的总结,如何配置保证证书的安全校验。二、代码详情import org.apache.h...
- 朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14893针对VMware vCenter的介绍就不多说了,大佬们可以自己搜搜。这里只分享过程和踩到的坑点&技巧。1 坑点&技巧总结总体流程分为三大步:拿wenshell-->获取登录Cookie-->获取域控账密/hash(... 朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14893针对VMware vCenter的介绍就不多说了,大佬们可以自己搜搜。这里只分享过程和踩到的坑点&技巧。1 坑点&技巧总结总体流程分为三大步:拿wenshell-->获取登录Cookie-->获取域控账密/hash(...
- 🏆 作者简介,愚公搬代码🏆《头衔》:华为云特约编辑,华为云云享专家,华为开发者专家,华为产品云测专家,CSDN博客专家,CSDN商业化专家,阿里云专家博主,阿里云签约作者,腾讯云优秀博主,腾讯云内容共创官,掘金优秀博主,亚马逊技领云博主,51CTO博客专家等。🏆《近期荣誉》:2022年度博客之星TOP2,2023年度博客之星TOP2,2022年华为云十佳博主,2023年华为云十佳博主... 🏆 作者简介,愚公搬代码🏆《头衔》:华为云特约编辑,华为云云享专家,华为开发者专家,华为产品云测专家,CSDN博客专家,CSDN商业化专家,阿里云专家博主,阿里云签约作者,腾讯云优秀博主,腾讯云内容共创官,掘金优秀博主,亚马逊技领云博主,51CTO博客专家等。🏆《近期荣誉》:2022年度博客之星TOP2,2023年度博客之星TOP2,2022年华为云十佳博主,2023年华为云十佳博主...
- HTTPS 的优点HTTPS能够取代HTTP,主要是因为HTTPS在HTTP的基础上增加了安全性,提供了更加安全的数据传输方式。以下是HTTPS相较于HTTP的主要优势:数据安全性:HTTPS使用加密算法(如SSL/TLS)对传输的数据进行加密,保护数据在传输过程中不被窃取和篡改。这一特点使得HTTPS在数据安全性上大大优于HTTP,因为HTTP的数据传输是明文的,容易被黑客截获和篡改。身... HTTPS 的优点HTTPS能够取代HTTP,主要是因为HTTPS在HTTP的基础上增加了安全性,提供了更加安全的数据传输方式。以下是HTTPS相较于HTTP的主要优势:数据安全性:HTTPS使用加密算法(如SSL/TLS)对传输的数据进行加密,保护数据在传输过程中不被窃取和篡改。这一特点使得HTTPS在数据安全性上大大优于HTTP,因为HTTP的数据传输是明文的,容易被黑客截获和篡改。身...
- 项目中Android https请求地址遇到了这个异常(无终端认证):javax.net.ssl.SSLPeerUnverifiedException: No peer certificate是SSL协议中没有终端认证。没有遇到过的问题,于是无奈的去找度娘。。。。。。。,各种问题,各种纠结。。。。。。看了不少大神的博客后得到的解决方案如下:<span style="font-family:... 项目中Android https请求地址遇到了这个异常(无终端认证):javax.net.ssl.SSLPeerUnverifiedException: No peer certificate是SSL协议中没有终端认证。没有遇到过的问题,于是无奈的去找度娘。。。。。。。,各种问题,各种纠结。。。。。。看了不少大神的博客后得到的解决方案如下:<span style="font-family:...
- 在前端开发的浩瀚宇宙里,HTTP和HTTPS不仅仅是两个简单的协议缩写,它们是数据安全与隐私保护的分水岭。本文旨在深入剖析这两者之间的核心差异,不仅从理论层面阐述其基本原理,还将通过实战案例展示它们在现代Web开发中的应用策略,让你无论是面试备战还是日常开发都能游刃有余。 HTTP:信息时代的先驱HTTP(Hypertext Transfer Protocol)是互联网的基础通信协议,负责规... 在前端开发的浩瀚宇宙里,HTTP和HTTPS不仅仅是两个简单的协议缩写,它们是数据安全与隐私保护的分水岭。本文旨在深入剖析这两者之间的核心差异,不仅从理论层面阐述其基本原理,还将通过实战案例展示它们在现代Web开发中的应用策略,让你无论是面试备战还是日常开发都能游刃有余。 HTTP:信息时代的先驱HTTP(Hypertext Transfer Protocol)是互联网的基础通信协议,负责规...
- Python从0到100(二十六):爬虫基本概念、流程及https协议 Python从0到100(二十六):爬虫基本概念、流程及https协议
- 一、前言如果执行npm install 时,出现以下错误:是因为访问https://registry.npmjs.org这个地址需要翻墙才能访问,所以在国内经常会出现连接超时等问题。为了解决这个问题,可以将npm的源设置为国内的镜像例如淘宝镜像。以下是设置淘宝镜像的方法:方法一://将npm设置为淘宝镜像npm config set registry http://registry.npm... 一、前言如果执行npm install 时,出现以下错误:是因为访问https://registry.npmjs.org这个地址需要翻墙才能访问,所以在国内经常会出现连接超时等问题。为了解决这个问题,可以将npm的源设置为国内的镜像例如淘宝镜像。以下是设置淘宝镜像的方法:方法一://将npm设置为淘宝镜像npm config set registry http://registry.npm...
- 一、爬虫的基本概念 1.为什么要学习爬虫如今,人工智能,大数据离我们越来越近,很多公司在开展相关的业务,但是人工智能和大数据中有一个东西非常重要,那就是数据,但是数据从哪里来呢?首先我们来看下面这个例子:这是微博的微指数的一个截图,他把在微博上的用户的微博和评论中的关键词语做了提取,然后进行了统计,然后根据统计结果得出某个词语的流行趋势,之后进行了简单的展示类似微指数的网站还有很多,比如百... 一、爬虫的基本概念 1.为什么要学习爬虫如今,人工智能,大数据离我们越来越近,很多公司在开展相关的业务,但是人工智能和大数据中有一个东西非常重要,那就是数据,但是数据从哪里来呢?首先我们来看下面这个例子:这是微博的微指数的一个截图,他把在微博上的用户的微博和评论中的关键词语做了提取,然后进行了统计,然后根据统计结果得出某个词语的流行趋势,之后进行了简单的展示类似微指数的网站还有很多,比如百...
- 本文介绍了在 Windows 环境下安装 RabbitMQ 及其依赖的 Erlang 语言的过程。通过提供下载链接和详细的安装步骤,使读者能够快速搭建 RabbitMQ 开发环境。同时,展示了常用的命令和验证方法,确保安装正确完成。这为搭建 RabbitMQ 服务奠定了基础。 本文介绍了在 Windows 环境下安装 RabbitMQ 及其依赖的 Erlang 语言的过程。通过提供下载链接和详细的安装步骤,使读者能够快速搭建 RabbitMQ 开发环境。同时,展示了常用的命令和验证方法,确保安装正确完成。这为搭建 RabbitMQ 服务奠定了基础。
上滑加载中
推荐直播
-
探秘仓颉编程语言:华为开发者空间的创新利器
2025/02/22 周六 15:00-16:30
华为云讲师团
本期直播将与您一起探秘颉编程语言上线华为开发者空间后,显著提升开发效率,在智能化开发支持、全场景跨平台适配能力、工具链与生态完备性、语言简洁与高性能特性等方面展现出的独特优势。直播看点: 1.java转仓颉的小工具 2.仓颉动画三方库lottie 3.开发者空间介绍及如何在空间用仓颉编程语言开发
即将直播 -
大模型Prompt工程深度实践
2025/02/24 周一 16:00-17:30
盖伦 华为云学堂技术讲师
如何让大模型精准理解开发需求并生成可靠输出?本期直播聚焦大模型Prompt工程核心技术:理解大模型推理基础原理,关键采样参数定义,提示词撰写关键策略及Prompt工程技巧分享。
去报名 -
华为云 x DeepSeek:AI驱动云上应用创新
2025/02/26 周三 16:00-18:00
华为云 AI专家大咖团
在 AI 技术飞速发展之际,DeepSeek 备受关注。它凭借哪些技术与理念脱颖而出?华为云与 DeepSeek 合作,将如何重塑产品与应用模式,助力企业数字化转型?在华为开发者空间,怎样高效部署 DeepSeek,搭建专属服务器?基于华为云平台,又该如何挖掘 DeepSeek 潜力,实现智能化升级?本期直播围绕DeepSeek在云上的应用案例,与DTSE布道师们一起探讨如何利用AI 驱动云上应用创新。
去报名
热门标签