个人技术分享

不花钱实现https访问

目前在国内的JoySSL证书相对来说也还是比较受欢迎的一家CA机构，主要是人家也能提供免费证书啊，而且还是基于全球四大可信任根做出来的证书，安全性能和兼容性方面遥遥领先于一般的免费证书。所以在不知道自己需要什么样的证书的情况下，可以直接在JoySSL官网咨询，根据自身情况选择好证书后，也会有工作人员协助安装部署。对于一般的企业来说选择付费证书会更有保障，同样的，会多付出一定的成本。在没有SSL证书加密情况下，所有数据的传输基本都是透明且公开的，包括很多网站内的用户个人安全信息，甚至是资金安全信息。

IP SSL怎么签发使用

首先IP证书的种类比较有效，无论是DV IP SSL还是OV IP SSL都是单IP证书，顾名思义，一张证书只能对一个IP生效。企业型IP证书比基础型IP证书具有更高的安全性，企业型需要验证企业的真实身份，而基础型不需要验证企业身份。且只部署IP证书并不能对其关联域名生效，同样只部署域名证书也不能对其关联的IP生效。IP证书的签发首先是需要有一个可供绑定的IP地址，作为常用数字证书之一，IP证书也因为其广泛的应用范围而深得用户的青睐和喜欢。2、申请IP证书的IP必须是公网IP，纯粹的内网IP也是不可以的。

HttpServletRequest对象

请求转发是一种服务器行为，当客户端请求到达后，服务器进行转发，此时会将请求对象进行保护，地址栏中的URL地址不会改变，得到响应后，服务器再将响应发送给客户端，从始至终只有一个请求发出。通过HttpServletRequest对象可以在一次请求中传递和共享数据，作用范围：在一次请求中有效（请求转发的过程中有效）请求信息的编码方式是UTF-8，Servlet默认解码方式为ISO-8859-1。POST请求中文乱码问题的解决方案为在接收所有的数据之前设定解码方式为UTF-8。

Nginx part3 创建一个https的网站

第一阶段服务器会提供经CA机构认证颁发的服务器证书，如果认证该服务器证书的CA机构，存在于浏览器的受信任CA机构列表中，并且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。crt是由证书颁发机构（CA）签名后的证书，或者是开发者自签名的证书，包含证书持有人的信息，持有人的公钥，以及签署者的签名等信息。因为对方的公钥可以下载，对方的私钥下载不了，，用对方的公钥进行加密，则对方要用自己的私钥进行解密，相当私密。

HTTP和HTTPS的区别

HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等，而HTTPS协议则对这些敏感信息进行了加密处理，安全性大大提高。这就说明它们使用的协议是不一样的，前者是超文本传输协议，而后者则是SSL加HTTP的协议构建的可进行加密传输、身份认证的网络协议，比HTTP协议安全。未来，随着技术的不断进步和应用场景的不断拓展，HTTPS协议将会得到更加广泛的应用和发展。

需要几步申请免费SSL证书，实现网站HTTPS访问

许多证书颁发机构（CA）提供免费的SSL证书，以鼓励更广泛的网络安全使用。配置Web服务器：根据您的Web服务器类型（如Apache、Nginx等），您需要编辑服务器配置文件以启用SSL并指定证书和私钥的路径。选择可信赖的证书颁发机构：虽然有许多免费SSL证书提供商可供选择，但请确保选择可信赖的机构，以确保您的网站得到充分的保护。请记住，SSL证书是保护网站安全的重要组成部分，因此请务必为您的网站配置有效的SSL证书。一旦验证成功，将为您的域名生成SSL证书和私钥，并将其部署在您的Web服务器上。

【网络原理】HTTPS | 对称加密 | 非对称加密 | 中间人攻击 | 证书 | 公钥 | 私钥

公证机构通过审核，会向服务器颁发一个“证书”（包含域名、公钥、证书的过期时间、以及数字签名等）颁发证书的时候，公共机构就会针对证书中的各个属性，计算出校验和，并针对这个校验和用公证机构自己的私钥进行非对称加密，得到数字签名。就需要每个客户端在和服务器建立连接的时候，就把秘钥生成出来（涉及到随机数机制，确保密钥都不相同）客户端再把自己的密钥传输给服务器。​ 非对称加密中，有一对秘钥（公钥和私钥）可以使用公钥加密，私钥解密。通过引入第三方的“公证机构”，由“公证机构”证明的公钥，就是可以信任的公钥。