标签: tls

【译文】浏览器中不可信的 TLS 证书

【译文】浏览器中不可信的 TLS 证书

主要的浏览器原生信任一大堆证书颁发机构,其中有些非常不可靠:

最新技术:网站不靠Cookie 通过 TLS 协议也能追踪你

最新技术:网站不靠Cookie 通过 TLS 协议也能追踪你

你以为禁用浏览器 Cookie 就能避免被网站追踪吗?倡导将 Cookie 追踪选择权还给用户的说法,可能只是烟雾弹,实际上仍能使用最新 TLS 1.3 传输层安全协议追踪用户。

聊聊HTTPS和SSL/TLS协议

聊聊HTTPS和SSL/TLS协议

要说清楚 HTTPS 协议的实现原理,至少需要如下几个背景知识。1. 大致了解几个基本术语(HTTPS、SSL、TLS)的含义2. 大致了解 HTTP 和 TCP 的关系(尤其是“短连接”VS“长连接”)3. 大致了解加密算法的概念(尤其是“对称加密与非对称加密”的区别)4. 大致了解 CA 证书的用途