Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索，默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

 Public @ 2019-06-17 15:22:21

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了在协议层上实施HTTPS之外，大型网站还可以采取一些其他的实践来增强网站的安全性和保护用户的隐私。以下是一些协议层以外的HTTPS实践： 1. 安全开发实践：大型网站应该采用安全的开发实践来编写和测试他们的网站代码。这可以包括使用安全的编程语言和框架、进行代码审查和安全测试，以及及时修复发现的漏洞和错误。 2. 身份验证和授权：网站应该实施严格的用户身份验证和授权机制，以确保只有经过授权的

 Public @ 2023-06-29 02:00:48

HTTPS搜索全流程支持方案-云加速对网站安全风险及应对的方案

HTTPS搜索全流程支持方案是指在网站搜索过程中，通过使用HTTPS协议来保证用户的搜索信息传输的安全和隐私。云加速对网站安全风险及应对的方案涉及以下几个方面： 1. HTTPS协议加密传输：云加速可以通过SSL/TLS协议对网站的数据进行加密传输，确保用户搜索信息在传输过程中不被窃取或篡改。云加速将网站的HTTP请求转换为HTTPS请求，并与网站建立安全的加密通道。 2. 证书管理与更新：云

 Public @ 2023-06-29 08:00:26

HTTPS搜索全流程支持方案-云加速对网站安全风险及应对的方案

百度云加速主要给大家带来：一、网站安全风险介绍二、网站安全应对方案三、网站安全方案实践一、网站安全风险介绍网站安全的第一个风险是网络流量的劫持，举个case，一家做鲜花的电商，本来在百度的订单转化非常好。结果最近发现，用户在打开网站的时候，里面插入了尺度比较大的色情广告，导致网站转化率非常低。用户做测试发现是被劫持了，被劫持之后我们给站点方案和指导，后面劫持的现象就消失了。网络流量劫持非常普遍，站

 Public @ 2015-04-17 15:22:17

更多您感兴趣的搜索

0.465843s