2022年04月05日
文中摘自微信公众平台「三分钟学前面」，创作者sisterAn 。转截文中请联络三分钟学前面微信公众号。
HTTP 协议
HTTP(Hyper Text Transfer Protocol)协议是HTML文件传输协议的简称，它是以WEB网络服务器传输HTML文件标记语言(HTML)到当地电脑浏览器的传输协议，坐落于 OSI 网络模型中的网络层
HTTP 是一个根据TCP/IP通讯协议来传送数据的协议，传输的基本数据类型为 HTML 文档、图片文件、查询记录等。
HTTP协议一般用以 B/S
2022年04月05日
文中摘自微信公众平台「JS每日一题」，创作者毛毛 。转截文中请联络JS每日一题微信公众号。
一、安全性特点
在什么叫HTTP这篇文章中，大家认识到HTTP在通讯流程中，存有下列问题：
通讯应用密文(不加密)，內容很有可能被监听
不认证通讯方的真实身份，因而有可能遭受掩藏
而HTTPS的发生恰好是处理这种问题，HTTPS是构建在SSL以上，其安全系数由SSL来确保
在选用SSL后，HTTP就有着了HTTPS的加密、资格证书和一致性维护这种作用
SSL(Secure Sockets Layer
2022年04月05日
一、引言
因业务流程要求，企业网站的HTTPS配置务必合乎PCI DSS合规管理标准。分辨是不是合乎PCI DSS合规管理标准可应用专用工具(如https://myssl.com/)根据对HTTPS资格证书开展检测服务，若不符会发生如下图中的提醒。
二、有关PCI DSS
1.造成环境
MasterCard、VISA、American Express、Discovery和JCB是现阶段PCI产业链中的五个全世界付款知名品牌。每一个知名品牌都会有自身的安全性规定，每一个知名品牌所维系的安
2022年04月05日
当通过受保护的 HTTPS 连接访问服务时，浏览器不会在验证完网站的数字证书之前将数据传递给网络服务器。该方案可防止监控 / 篡改数据类的中间人攻击，避免用户被收集身份验证 cookie、或在受害者的设备上运行恶意软件。然而 Ars Technica 报道称，近期曝出的一种黑客攻击手段，表明攻击者仍可诱使浏览器连接到使用兼容证书的 Email / FTP 服务器，进而引发相应的风险。
(来自：Alpace-Attack 网站)
由于网站的域名与电子邮件或 FTP 服务器证书中的域名匹配，因