SSL/TLS

查看windows已安装的证书： 点开始－－运行－－输入 certmgr.msc （证书管理程序）

一、简介 　　HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，也可以讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。其实是表示目前连接使用了SSL进行加密，把保证客户端到服务器端的通信保护起来。 　　 　　采用https的服务器

概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op

SSL/TLS（安全套接字层/传输层安全）是一种密码协议，旨在在互联网上提供安全的通信。它确保数据在传输过程中被加密，防止窃听，同时验证通信双方的身份，防止伪装。研究表明，这对保护在线交易和隐私至关重要。SSL（Secure Sockets Layer）和 TLS（Transport Layer Security）是密码协议，旨在为互联网通信提供安全性和数据完整性保障。保密性：通过加密防止数据被窃听。完整性：通过校验机制确保数据未被篡改。身份认证：通过数字证书验证通信双方的身份，防止伪装。

SSL/TLS是确保网络通信安全的关键技术，尤其是在处理敏感信息（如登录凭证、支付信息等）时，使用HTTPS是必不可少的。作为前端开发者，虽然不需要直接配置SSL/TLS，但了解其工作原理有助于更好地理解网络安全。在用户点击页面的数据请求接口时，如果请求的是同一台服务器的资源，通常不需要重新进行完整的SSL/TLS握手。浏览器会通过连接复用和TLS会话恢复机制，快速建立或恢复加密连接，从而提高性能。四、会话恢复机制是如何快速恢复的。

SSL（Secure Sockets Layer） 是一种网络安全协议，用于在互联网中保护数据的传输。SSL 协议最初由网景公司（Netscape）开发，旨在为通过互联网传输的数据提供加密保护。由于 SSL 协议存在一些安全问题，它在 1999 年被其继任者 TLS（Transport Layer Security） 取代。尽管 TLS 是 SSL 的继任者，但 SSL 和 TLS 常常被统称为 SSL/TLS，尤其在日常用语中。

SSL/TLS协议是保障网络通信安全的核心技术，其在应用层和传输层之间建立加密通道，文章系统梳理了TLS协议的发展历程、工作原理及最新进展

SSL（Secure Sockets Layer）是网景公司设计的协议，用于在互联网上提供安全通信。TLS（Transport Layer Security）是SSL的后续版本，由IETF标准化，两者在技术上非常相似，通常可以视为同一个东西的不同阶段或版本。SSL/TLS协议的主要目的是在客户端和服务器之间建立一个加密的通道，以保护数据在传输过程中不被窃听、篡改或冒充。Netty是一个高性能、异步事件驱动的网络应用框架，用于快速开发可维护的高性能、高扩展性协议服务器和客户端。