牛仔很忙之大话HTTPS

中秋前,本牛仔正在苦思新任务的对策,突然桌面右下角的小企鹅一阵跳动:“刚收到消息, 第三方下载的XCode被植入后门,N多app信息疑似泄密。还是你们用安卓的好啊,唉。” 移动组的壕星在灌水群里发了条消息,这家伙又准备显摆他的肾6s了。

“啊?说说都哪些app受影响了,我得赶紧改密码”。新人小夏一边掏出小米一边噼里啪啦敲了一行字。

“切~”群里众人一同发出鄙视的表情。

看了看时间,我知道今天的放羊时间到了,反正也想不出来,索性起身倒杯茶跟他们唠唠。再次坐下时,未读消息已有99。“这帮牲口,不知道我有强迫症吗?” 我下意识地展开聊天记录,开始从第一条读起。

“据说,iOS9把所有的http请求都改为https了。”壕星总结到,“没看到咱移动组最近正在加班么,服务端得升级啊,不然没法玩。”

“什么是HTTPS?”小夏弱弱的问。

“……这么简单的问题自己问度娘吧。”不禁为我的机智点赞,本牛仔一向善于将复杂事情简单化。

“既然你诚心诚意的问了,我就大发慈悲的告诉你好了。”这向来是公司的技术大牛K哥最喜欢的出场方式。

“先说结论:HTTPS是以安全为目标的HTTP通道,简单讲即HTTP下加入SSL层。如果原来的 HTTP 是塑料水管,容易被戳破;那么如今新设计的 HTTPS 就像是在原有的塑料水管之外,再包一层金属水管。一来原有的塑料水管照样运行;二来用金属加固了之后,不容易被戳破。主流浏览器都已经实现了TLS/SSL的支持。Apple让你的HTTP采用SSL/TLS协议,就是让你从HTTP转到HTTPS。”虽然不爽K哥冒泡,不过不得不说他很会比喻。

“HTTP不也用了那么久,怎么就开始用HTTPS呢?”小夏看到各种术语,开始有点懵了。

“不适用SSL/TLS的HTTP通信,都是明文传播,有三大风险:”K哥的字里行间无不透露逻辑清晰条理分明。

  1. 窃听风险(eavesdropping):第三方可以获知通信内容。
  2. 篡改风险(tampering):第三方可以修改通信内容。
  3. 冒充风险(pretending):第三方可以冒充他人身份参与通信。

而SSL/TLS协议是为了解决这三大风险而设计的:

  1. 所有信息都是加密传播,第三方无法窃听。
  2. 具有校验机制,一旦被篡改,通信双方会立刻发现。
  3. 配备***书,防止身份被冒充。

“噢, K哥真腻害,一讲我就懂了。”小夏夸奖道。“那这么说,岂不是将来所有网站都会用HTTPS?”小夏接着道,又加了个羞涩的表情。

机会来了,“Moz网站早在2014年9月份的调查数据显示:17.24%的站长表示其网站已采用HTTPS协议;24.9%的站长表示正在搭建中;57.85%的站长虽表示目前仍无此项计划,但考虑到同年8月份谷歌宣布采用“HTTPS加密协议有利于搜索引擎排名”的震撼消息,虽然HTTPS的普及仍需时日,但增长趋势毫无疑问。”既然K哥如此风骚的抢风头,我当然要迅雷不及掩耳之势来反攻。cv了一段调查报告,喝了口茶,坐等美女们的钦佩。

“K哥知道的真多,刚好我们产品主页要升级http2.0,经理让我们调研下全站https实现,K哥你觉得好吗?”另一产品组的美女开发小Q跟着起哄,瞬间把我的聊天沉了底。

“啊,那真是极好的。HTTP2.0的优势譬如流复用、请求优先级、头压缩以及服务端推送等皆是建立在SPDY基础上的。”K哥毫不客气的继续引领风骚。“SPDY协议则是Google提出的,在SSL层的基础上,增加了一个session层,从而在一个TCP连接中,实现了多并发和交叉流传输,达到低访问延迟的同时加载时间能减至50%。”

“听起来很不错呢,看来我得抽空去升级下个人网站了,大家记得加友链哦。”同组小C最近被不少客户加了友链,开始上瘾了。

“啊,那我也去升级好了,感觉out了…”有个人站点的同事纷纷输入。我不禁嗤之以鼻,只有HTTPS算什么,我会告诉你们我所在的牛盾早就结合了CDN+SSL么。

“不错,另外,欢迎大家去试试我们的牛盾云加速产品,HTTPS站点全线CDN加密加速的支持哦,安全性更是可以放心交给我们打理。”K哥适时又抛出重磅炸弹,我则哀怨的望着输入框未发送的类似的内容。

等等,我的任务不正好要整个产品推介么,虽然灌水的这帮牲口思维跳跃大了点,不过内容却是本牛仔需要的,我笑而不语的按下了cv…

以上内容纯属虚构,如有雷同请不要打脸。

预知后事如何,请关注牛盾云加速微信公众号:

时间: 2024-11-01 17:26:36

牛仔很忙之大话HTTPS的相关文章

2014年总结上——我很忙

引 转眼间,又是半年的学习与工作:学习开阔眼界,工作积累经验.我的身份,既是职员,又是学生.毕业两年零七十六天,相较以前,少了大部分的游玩时间,也逐渐感受到趁着年轻,我们还有忙碌的资本这句话的道理. 记得上次的总结还是在冬天进行的,而现在秋季也悄然来临.九月份原本是新生们的开学季,而对于我这个大龄师哥来说已经没有多大的感觉了,但秉承着以往开学都要有个总结的优良传统,这次以及将来的总结还是要如期而至的. 释 计算机 这半年一直忙于.NET的项目之中,无论是教务系统的重构.实验室管理系统维护完善,还

我不是个内向的程序员,我只是很忙(转)

经在这待了好一阵了. 没错,现在我记起来了.这是公司同事的聚会,是Dan邀请我来的.是有人过40岁生日,也许是50.我记不清了.Dan是个不错的人,但我们的性格大相径庭,他是个话痨.估计他以前是卖保险的. 还好,在这里,我不需要穿西装.而且也不需要穿的像电梯旁边的那个傻冒那样.真的,为什么要在Party上穿连帽衣呢? 不过,谁会在意呢.他已经按了电梯,所以他很可能打算出去.哦,不,老弟,别在用iPhone看Facebook了,电梯门就要关了.灯灭了,你错过了这趟.哈哈,你就是个傻冒,你- 哇噢.

IT人都很忙(茫)

我发现,身边的盆友都很忙,要么在加班,要么加班刚回家:要么在出差,要么刚出差回来. 难道搞IT的人都很忙么?忙还是茫? 大学期间,不知道未来要干什么,很多人也不清楚应该学习哪些知识和技能,是否需要考证,是否要上培训班,有的人甚至在考虑是否要上课? 毕业了到毕业3年,找到了工作,经常加班,可能已经厌倦了这种生活,比如工作六天,晚上也经常加班,到家时已经很晚了.大城市,大多数人都住在比较偏远的位置,上下班还得挤地铁,不少盆友每天要在地铁上花2个小时,时间浪费在了路上.工作很忙是很多人生活的真实写照.

这个月,小美很忙

这个月,做CEO真的收获很多,虽然感觉很累,有时候话说多了,嗓子疼的不行,还是满满的成就感.人最快乐的时候就是实现自己人生价值的时候吧. 月初的时候,没有交接好,导致作品展期间本期的学术报告有些仓促.所以,以后如果有什么比较重要的事情,就要考虑是不是要确立相关的负责人,从始至终让这个人负责到底,不要太多的二把手,这样信息比较集中,重点信息不会遗漏. 后来一直都在筹备作品展的事情,期间有不少的人表现优异.比如杨琛,阿星,慕夏,金博等,他们在提高班的活动策划和执行中出了不少的力,阿星和杨琛主动请缨,

HPE收购很忙,不如一起来聊聊Nimble Storage

Hardy 架构师技术联盟 关于HPE收购Niuble storage的消息已经不是什么头条新闻了,今天写这篇文章的目的不是聊八卦,而是多来点干货.在某种意义上,HPE可以说是收购.拆分.合资商业公司运作集一身的典型代表.关于HPE最近动态请参阅HPE牵手CSC打造DXC延承HP百年家规,HPE最近的一次有关存储的收购就是Simplivty,至此,HPE缺少的存储产品就是Original AFA产品和SDS controller方案了. 收购Niuble storage的目的应该闪存技术,3Pa

最近很忙

2014-05-13 20:30 前几天全明星比赛,忙着看比赛,这几天,老板催软件,又忙死了. 今晚解决了程序的退出问题.还有蓝牙断开的问题.以及绘图出现卡屏,多个图片的问题 过几天好好整理下

如果你很忙,你一定在什么地方做错了!

柏林研究项目 早在1990年初,由三名心理学家组成的研究小组突然拜访了柏林艺术大学 – 位于西柏林市中心的一所久负盛名的艺术教育机构.他们此行的目的是为了专门研究小提琴演奏者. 正如他们随后发表在<心理学评论>上的文章所描述的那样,研究者们请求学院的音乐教授帮助他们选出一组优秀的小提琴演奏者,教授们认为这组演奏者将在不久的将来会成为职业演奏家. 我们把这个组称为优秀演奏者小组. Violinist Diana Yukawa 为了便于研究比较,教授和心理学家也会从学校的其他相关院系选出一组学生,

听见你很忙体内

http://apt.feng.com/index.php?r=album/detail&albumid=55054bea0e1d152f088b46afhttp://apt.feng.com/index.php?r=album/detail&albumid=55054bea0e1d1522718b527chttp://apt.feng.com/index.php?r=album/detail&albumid=55054beb0e1d1501418b4b82http://apt.f

“声控”APP

“声控”APP 编者:本文为携程机票研发部技术专家祁一鸣在携程技术微分享中的分享内容,关注携程技术中心微信公号ctriptech,获知更多一手干货. [携程技术微分享]是携程技术中心推出的线上公开分享课程,每月1-2期,采用目前最火热的直播形式,邀请携程技术人,面向广大程序猿和技术爱好者,一起探讨最新的技术热点,分享一线实战经验,畅谈精彩技术人生,搭建一个线上的技术分享社区. 祁一鸣,2016年4月加入携程, 任机票研发部技术专家.毕业于美国常春藤名校Dartmouth College本科,曾先