将 localhost 添加到 App Transport Security (ATS) NSExceptionDomains 是否安全?
在安全性方面，将 localhost 添加到 ATS NSExceptionDomains 以供开发使用是否安全?在每次提交之前从 Info.plist 文件中删除这些行不是很方便(而且很容易忘记). NSExceptionDomains本地主机NSIncludesSubdomainsNSTemp
..
https相关内容
Android SDK 管理器不会更新:连接到 https://dl-ssl.google.com 被拒绝
这与许多其他人报告的问题相同，例如 无法获取 URL https://dl-ssl.google.com/android/repository/addons_list-1.xml，原因:与 https://dl-ssl.google.com 的连接被拒绝 Android SDK 未更新包 安卓SDK 管理器给出“无法获取 URL https://dl-ssl.google.com
..
创建一个接受 HTTPS 的 Java 代理服务器
我已经有一个可以处理多个 HTTP 请求的工作 HTTP 代理服务器.现在我的问题是如何处理 https 请求? 这是我正在使用的简化代码: 类守护进程{public static void main(String[] args){ServerSocket cDaemonSocket = new ServerSocket(3128);同时(真){尝试{Socket ClientSocket
..
Android 应用程序中与客户端证书的 HTTPS 连接
我正在尝试用我正在编写的 Android 应用程序中的 HTTPS 连接替换当前工作的 HTTP 连接.HTTPS 连接的额外安全性是必要的，所以我不能忽略这一步. 我有以下几点: 配置为建立 HTTPS 连接的服务器，并且需要客户端证书 此服务器具有由标准大型 CA 颁发的证书.简而言之，如果我通过 Android 中的浏览器访问此连接，它工作正常，因为设备信任库识别 CA.(所以
..
服务无法识别将自签名证书导入 Docker 的 JRE cacert
一个 Java 服务在 Docker 容器内运行，它访问外部 HTTPS url，其自签名证书对服务/JRE cacert 密钥库不可用，因此连接失败. 因此将 HTTPS 外部 URL 的自签名证书导入到 Docker 容器的 JRE cacert 密钥库中.(检查 $JAVA_HOME 环境变量后) 重新启动 Docker 容器(使用 docker restart 命令)，希望服务也重新启
..
如何将异步等待与 https 发布请求一起使用
我正在寻找在 https 帖子中使用异步/等待的方法.请帮帮我.我已经在下面发布了我的 https 帖子代码片段.如何使用异步等待. const https = require('https')const 数据 = JSON.stringify({待办事项:“买牛奶"})常量选项 = {主机名:'flaviocopes.com'，端口:443，路径:'/待办事项'，方法:'POST'，标题:{'
..
使用 4096 位加密 SSL 证书有什么缺点吗?
我最近通过 GoDaddy 请求 SSL 证书并注意到此消息: 过去我总是生成 2048 位的 CSR 请求，但这一次让我想到也许我应该“升级"，而下一步似乎是 4096 位版本. > 关于 4096 位 SSL 证书的可用信息不多 - 但显然很多人一直在使用 1024 位证书，直到他们绝对不得不升级，现在一些浏览器将不再支持 1024 位证书. 浏览器如何支持 4096 位证书?
..
如何在 Maven/Mortbay Jetty 插件中使用 https/ssl?
我想使用 ssl/https，如 http://docs.codehaus.org/display/JETTY/How+to+configure+SSL 使用jetty-maven-plugin，但是不知道怎么配置插件.任何提示、示例、教程、演练? 另外，我想知道如何执行上述教程的第 3b 步，其中需要操作 jetty 服务器(java -classpath $JETTY_HOM
..
使用 node js 创建 HTTPS 服务器
我想为我的本地主机创建一个 https 服务器. Node JS 文档提供了开箱即用的解决方案，但我对此有些困惑.示例 var https = require('https');var fs = require('fs');变量选项 = {key: fs.readFileSync('test/fixtures/keys/agent2-key.pem'),证书:fs.readFileSync('
..
Android:使用 HttpsURLConnection 的 HTTPS (SSL) 连接
我有 2 个应用程序，一个是 Servlet/Tomcat 服务器，另一个是 Android 应用程序. 我想使用 HttpURLConnection 在两者之间发送和接收 XML. 代码: private String sendPostRequest(String requeststring) {DataInputStream dis = null;StringBuffer me
..
Curl:修复 CURL (51) SSL 错误:没有替代证书主题名称匹配
我是 CURL 世界的新手，来自 Windows + .NET 域. 尝试在 http://www.evercam.io/docs/api/访问 Rest API 进行基本身份验证v1/认证. curl -X GET https://api.evercam.io/v1/... \-u {用户名} CURL 设置成功后，不知道如何在 windows 命令提示符下使用此命令.测试的 CURL
..
您可以通过 SSL 使用 gzip 吗?和连接:Keep-Alive 标头
我正在评估一个安全 (SSL) 网络应用程序的前端性能，我想知道是否可以通过 SSL 压缩文本文件 (html/css/javascript).我已经做了一些谷歌搜索，但没有找到任何与 SSL 相关的内容.如果可能的话，由于响应也被加密，额外的 CPU 周期是否值得?压缩响应会影响性能吗? 另外，我想确保我们保持 SSL 连接处于活动状态，这样我们就不会一遍又一遍地进行 SSL 握手.我在
..
如何在 Web 应用程序中实现 HTTPS 登录页面?
我想创建一个安全的登录/注销机制.我开始阅读以下文章以了解需要考虑的事项: 妥善优雅地解决注销问题 重新审视注销问题 这些文章提出了一些很好的观点，但我想以与 Yahoo 邮件登录页面类似的方式使用 HTTPS.你知道...你输入 http://mail.yahoo.com 然后你被重定向到一个 HTTPS 页面，比如**https://**login.yahoo.com/confi
..
内部使用的 HTTPS 证书
我正在为一个系统设置网络服务器，该系统需要仅通过 HTTPS 在内部网络(无法从外部访问) 现在我用自签名证书设置了它，它工作正常，除了一个令人讨厌的警告，所有浏览器都启动了，因为用于签署它的 CA 机构自然不受信任. 访问由在本地 DNS 服务器上解析的本地 DNS 域名提供(例如:https://myapp.local/)，将该地址映射到 192.168.xy 是否有一些提供
..
安全 cookie 和混合 https/http 站点使用
许多网站似乎都支持 https，但不使用安全 cookie.我想让我的网站使用安全 cookie，但允许使用 http 访问某些内容. 一种明智的方法似乎是为真实会话设置一个安全的 cookie，以及一个非安全的 cookie，它只是一个标志，表明用户是否已登录(以显示不同的内容)标头，例如注销链接而不是登录链接).此 cookie 不包含任何“真实"会话信息，只是为了使站点可以为登录用户显
..
HTTPS (ssl) 的工作原理
我一直在阅读 HTTPS，试图弄清楚它究竟是如何工作的.对我来说这似乎没有意义，例如，我正在阅读这个 https://ssl.trustwave.com/support/support-how-ssl-works.php 注意它在页面上写了这个 第 4 步:xyz.com 接下来将创建一个唯一的散列并使用两者对其进行加密客户的公钥和xyz.com 的私钥，然后发送返回给客户.
..
如何使用https保护网站
我必须为公司构建一个小型 web 应用程序来维护他们的业务数据......只有公司内部的人才会使用它，但我们计划将它托管在公共领域，以便员工可以连接到应用程序来自不同的地方.(到目前为止，我已经构建了仅在内部托管的网络应用) 我想知道是否需要使用安全连接 (https) 或仅使用表单身份验证就足够了. 如果你说https，我有一些问题: 我应该怎么做才能为 https 准备我的网
..
http和https的区别
HTTP 和 HTTPS 标头有什么区别? 在 HTTP 上使用 HTTPS 有什么好处? 制作网站HTTPS需要做哪些设置? 我们可以仅将 HTTPS 用于登录目的，然后使用 HTTP 吗? HTTPS 中是否存在任何威胁? HTTPS 所需的处理时间是否大于 HTTP? HTTPS 是否比 HTTP 成本更高? 解决方案 在 HTTP 上使用 HTTPS 有什么好处
..
摘要和基本身份验证有什么区别?
摘要和基本认证有什么区别? 解决方案 摘要式身份验证通过将哈希函数应用于以下内容以加密形式传达凭据:用户名、密码、服务器提供的 nonce 值、HTTP 方法和请求的URI. 而基本身份验证使用非加密 base64 编码. 因此，一般只应在提供传输层安全性(例如 https)的情况下使用基本身份验证. 请参阅 RFC-2617 了解所有详细信息.
..
Chrome 使用 https 为本地开发站点添加前缀
在 Ubuntu 上安装了一些更新，现在 Chrome 用 https 为我所有的本地开发站点添加前缀.我没有安装任何证书，所以 Apache 拒绝连接，我收到此错误消息: 无法访问此站点xyz.dev 拒绝连接.尝试:检查连接检查代理和防火墙ERR_CONNECTION_REFUSED 我在 Ubuntu 16.04 上使用 Chrome 63.0.3239.84 这些网站在 Fire
..