标签 · 文章

证书验证

共 1 篇文章

HTTPS 协议

HTTPS 即 HTTP over TLS,在传输层透明加密,端口 443,上层应用无需改动。安全关键在于证书链验证:签名、有效期、主机名、吊销检查缺一不可,忽略证书错误等于没有加密。TLS 1.3、会话复用、OCSP Stapling 与…