摘要：
iOS 受信任证书存储区包含随 iOS 预安装的可信根证书。 iOS 受信任证书存储区包含随 iOS 预安装的可信根证书。 https://support.apple.com/zh-cn/HT205205 关于信任和证书 iOS 9 受信任证书存储区包含三类证书： 可信的根证书用于建立信任链，以验证 阅读全文
posted @ 2017-12-18 19:50
zzfx
阅读(1010)
评论(0)
推荐(0)
摘要：
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。 下面，我就用这些图片作 阅读全文
posted @ 2017-12-18 19:10
zzfx
阅读(205)
评论(0)
推荐(0)
摘要：
An SSL connection between a client and server is set up by a handshake, the goals of which are: To satisfy the client that it is talking to the right 阅读全文
posted @ 2017-12-18 19:09
zzfx
阅读(440)
评论(0)
推荐(0)
摘要：
The following is a standard SSL handshake when RSA key exchange algorithm is used: 1. Client Hello Information that the server needs to communicate wi 阅读全文
posted @ 2017-12-18 19:06
zzfx
阅读(182)
评论(0)
推荐(0)
摘要：
TCP（Transmission Control Protocol）传输控制协议是一种面向连接的、可靠的、基于字节流的传输层协议 TCP报文格式： 源端口号（2字节）： d5 df（54751） 目的端口号（2字节）： 22 b8（8888） TCP报头中的源端口号和目的端口号同IP数据报中的源IP 阅读全文
posted @ 2017-12-18 17:58
zzfx
阅读(866)
评论(0)
推荐(0)
摘要：
TCP报文是TCP层传输的数据单元，也叫报文段。 1、端口号：用来标识同一台计算机的不同的应用进程。 1）源端口：源端口和IP地址的作用是标识报文的返回地址。 2）目的端口：端口指明接收方计算机上的应用程序接口。 TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连 阅读全文
posted @ 2017-12-18 17:57
zzfx
阅读(69735)
评论(0)
推荐(8)
摘要：
TCP数据包中的序列号（Sequence Number）不是以报文段来进行编号的，而是将连接生存周期内传输的所有数据当作一个字节流，序列号就是整个字节流中每个字节的编号。一个TCP数据包中包含多个字节流的数据（即数据段），而且每个TCP数据包中的数据大小不一定相同。在建立TCP连接的三次握手过程中， 阅读全文
posted @ 2017-12-18 17:11
zzfx
阅读(10387)
评论(1)
推荐(2)
摘要：
Host https://www.charlesproxy.com Path / Notes SSL Proxying not enabled for this host. Enable in the Proxy Menu, SSL Proxying Settings Protocols HTTP/ 阅读全文
posted @ 2017-12-18 12:04
zzfx
阅读(364)
评论(0)
推荐(0)
摘要：
数字证书是一个电子文档，其中包含了持有者的信息、公钥以及证明该证书有效的数字签名。而数字证书以及相关的公钥管理和验证等技术组成了PKI（公钥基础设施）规范体系。一般来说，数字证书是由数字证书认证机构(Certificate authority，即CA)来负责签发和管理，并承担PKI体系中公钥合法性的 阅读全文
posted @ 2017-12-18 11:44
zzfx
阅读(635)
评论(0)
推荐(0)
浙公网安备 33010602011771号