标签：https

herman 3天前 38浏览

程序员又来需求了，这样的需求多来一打，会不会增加一些工作岗位呢？不好说，说不定新需求来了 AI 也更更聪明了。 最近，我看到 IETF 正式发布了 RFC 10008，这个提案为 Http 新增了一个 QUERY 方法，为 REST API ...

herman 1个月前 (05-22) 163浏览

前段时间，我在朋友圈说，我使用 AI 半小时不到帮助业务搞定了她原本需要一天才能搞定的工作。 当时我用的是 WorkBuddy，主要是那个时候它有签到捡积分，相当于不花钱。我用 AI 给业务做了一个任务，相当于可以定时执行，美滋滋。 但...

herman 5个月前 (02-06) 484浏览

今天的 AI 圈，可热闹了。先是美国方面，进行了 AI 技术迭代，死磕生产力。Anthropic 率先推出 Claude Opus 4.6，重点升级代码规划与调试，引入 100 万 token 上下文窗口，强化 Excel、PPT 集成。OpenA...

herman 5个月前 (02-05) 297浏览

不知道大家有没有注意到，访问老外的一些网站时，总是需要我们点击与 Cookie 相关的一些同意设置。比如，我们经常访问的 Spring.io、openjdk.org 等等。最近我看到 IEEE 发布了一个标准，开始对 Cookie 动手了。这可能标...

herman 5年前 (2021-06-19) 2347浏览

我相信大家面试的时候对于 HTTPS 这个问题一定不会陌生，可能你只能简单的说一下与 HTTP 的区别，但是真正的原理是否很清楚呢？他到底如何安全？这一篇让我们用大白话来揭开 HTTPS 的神秘面纱吧！ HTTPS 是什么 HTTPS ...

herman 6年前 (2020-03-18) 7151浏览

很多人在学习 OAuth2 的过程中，都有一些或多或少的疑问，比如我今天标题中的问题，我在阮一峰的博客评论中也看到了不少人的提问。 很多人觉得拿授权码 code 取换取 access_token 是多此一举。其实设计 OAuth2 是一个很精...

herman 7年前 (2019-12-30) 4675浏览

从一个 bug 说起 request.getQueryString() 和 request.getParameter()的区别 最近有一个同事，遇到了一个奇怪的问题。request.getParameter() 获取不到值，request.g...

herman 7年前 (2019-12-10) 6137浏览

这个问题的异常信息，其实很长，标题中我只截取了一部分。如果全部列取出来，我估计会影响搜索引擎的收录。 下面这个才是完整的异常信息。 Caused by: sun.security.validator.ValidatorException...

herman 7年前 (2019-04-25) 32114浏览

今天我发现我的网站的图片，在 mac 系统中的 Safari 浏览器中不显示。 为了一探究竟，我就开始调试，看看到底是咋回事。因为谷歌浏览器就是好的，Safari 上的图片却不显示。 一打开，控制台，发现报了一个 403 错误。“Fai...

herman 8年前 (2018-08-24) 11677浏览 0评论

今天早上我发现我的网站不能正常的通过 https 访问了，被谷歌浏览器拦截，提示隐私设置错误。然后我们 Safari 浏览器进行访问，提示此链接非私人连接，同样的被拦截了。然后我根据谷歌浏览器的提示信息，发现是我的 https 安全证书已在昨天过...

herman 9年前 (2017-10-13) 6379浏览 0评论

网络信息安全已经成为电子商务和网络信息业发展的一个瓶颈，安全套接层(SSL)协议能较好地解决安全处理问题，而SSL加速器有效地提高了网络安全处理的性能。 SSL已经普及于各种互联网服务，它给应用带来了极高的安全性，但同时给服务器带来了极大的...

herman 9年前 (2017-10-13) 3189浏览 0评论

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 SS...

herman 9年前 (2017-10-13) 6521浏览 0评论

所谓自签名证书，就是自己颁发给自己的证书 ，所以颁证的主体是不可信任的。 自签证书是不会被浏览器信任的证书的，用户在访问自签证书时，浏览器会警告用户此证书不受信任，需要人工确认是否信任此证书，如下图： 既然自签证书是不可信任的...

herman 9年前 (2017-10-13) 3444浏览 0评论

有很多网站能申请CA证书，如沃通，腾讯，阿里云等，大家可根据自己的喜好去申请。 CA证书又分免费的和收费的，当然一分钱一分货，对于我们个人开发者来说，免费的CA证书就足够了。 我个人主要是想解决当别人访问我的https网站时弹出&ld...

herman 9年前 (2017-10-13) 7238浏览 0评论

看过前面的文章的网友都知道，阿里云能够提供基于各种服务器的免费SSL证书。包括tomcat，nginx，Apache等。但是 Springboot 是内嵌 tomcat，针对这种情况该如何不少SSL证书呢？本文将介绍 Springboot 的SS...