文章 2017-11-12 来自:开发者社区

Linux下Web服务器应用之网站安全-https

Linux下Web服务器应用之网站安全(https)解决方案 HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同htt.....

文章 2017-11-12 来自:开发者社区

Web的加密访问(https)

Web的加密访问(https) 这里httpd以装上 拓扑如下: 1.实现CA认证中心 编辑/etc/pki/tls/openssl.cnf Cd /etc/pki/CA 新建上图中带箭头的目录和文件,并且给serial文件一个初始编号“01” [root@RHEL CA]# mkdir crl certs newcerts [...

文章 2017-11-12 来自:开发者社区

在Linux中实现https访问web站点

在Linux中实现https访问web站点 一、基础知识:     web本意是蜘蛛网和网的意思。现广泛译作网络、互联网等技术领域。表现为三种形式,即超文本(hypertext)、超媒体(hypermedia)、超文本传输协议(HTTP)等。 1、WEB服务器种类: news.netcrfat.com 最常用的调查网站;     ...

文章 2017-11-09 来自:开发者社区

WAF——针对Web应用发起的攻击,包括但不限于以下攻击类型:SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等

核心概念 WAF Web应用防火墙(Web Application Firewall),简称WAF。 Web攻击 针对Web应用发起的攻击,包括但不限于以下攻击类型:SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等。 本文转自张昺华-sky博客园博客,原文链接:http://www.cnblogs.com/bonel...

文章 2017-11-09 来自:开发者社区

如何把一个web集群由HTTP转换为HTTPS(LVS+HAProxy+SSL)

一、环境介绍     接到通知,要求网站由http改为使用https,目前我的网站前端架构如下图所示:     假设我们有两台物理机,每台物理机上面有很多的tomcat容器,前端使用的是haproxy进行的http层负载均衡,再前端我们使用了LVS负载均衡,整个LVS使用的是DR模型。     刚开始我打算把tomcat改成https,设...

如何把一个web集群由HTTP转换为HTTPS(LVS+HAProxy+SSL)
文章 2017-11-08 来自:开发者社区

实现HTTPS系列第一弹之【http,https,www,web等概念简介】

博文说明【前言】:     本文将通过个人口吻介绍http,https,www,web等相关知识,在目前时间点【2017年5月7号】下,所掌握的技术水平有限,可能会存在不少知识理解不够深入或全面,望大家指出问题共同交流,在后续工作及学习中如发现本文内容与实际情况有所偏差,将会完善该博文内容。 正文:     HTTP:     超文本传输...

文章 2017-11-08 来自:开发者社区

http协议和web处理请求相关

参考:     http://www.ietf.org/rfc/rfc2616.txt (http协议)     https://en.wikipedia.org/wiki/Endianness(大端法和小端法)     http://www.cnblogs.com/gaojin...

http协议和web处理请求相关
文章 2017-11-08 来自:开发者社区

为Windows Server 2008 R2 Web 站点启用HTTPS

   由于我们是集团公司,服务器放在JS省,50多家分公司的员工要访问此服务器时,经过WAN考虑到不安全,故需要使用https协议访问网站。 拓扑图如下所示: 准备工作:     通过为Web站点/OA申请证书,进而使用SSL(Secure Sockets Layer,安全套接字层)通信协议,可以实现Web/OA服务器和浏览器之间的身份认...

文章 2017-11-08 来自:开发者社区

WEB服务器、应用程序服务器、HTTP服务器区别

WEB服务器、应用程序服务器、HTTP服务器有何区别?IIS、Apache、Tomcat、Weblogic、WebSphere都各属于哪种服务器,这些问题困惑了很久,今天终于梳理清楚了:     Web服务器的基本功能就是提供Web信息浏览服务。它只需支持HTTP协议、HTML文档格式及URL。与客户端的网络浏览器配合。因为Web服务器主要支持的协议就是HTTP,所以通常情况下...

文章 2017-11-07 来自:开发者社区

Web服务其二HTTP报文格式说明

HTTP报文详解 HTTP有两种报文:请求报文和响应报文,具体介绍如下 一、HTTP请求报文 先上个图,细细分析 HTTP请求报文主要包括请求行、请求头部以及请求的数据(实体)三部分 请求行(HTTP请求报文的第一行) 请求行由方法字段、URL字段和HTTP协议版本字段。其中,方法字段严格区分大小写,当前HTTP协议中的方法都是大写,方法字段如下介绍如下: 方法字段 ①GET:请求获取Requ.....

Web服务其二HTTP报文格式说明

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

飞天洛神云网络

阿里云飞天洛神云网络

+关注