百度HTTPS接入安全.pdfVIP

百度HTTPS实践 安全 ，快速 ，可靠 Az | 百度运维部 chenxiyang@ 个人介绍 陈曦洋(Az) 百度资深运维工程师，08年加入百度运维部。 承担网页有哪些信誉好的足球投注网站在线系统运维工作。 之后专门负责流量接入方向 ，面临过秒杀活动， 大型攻击和重大故障的考验。 近3年作为网页有哪些信誉好的足球投注网站接入运维方向的技术负责人， 主要承担 访问速度 ， 可达性 ， 安全有哪些信誉好的足球投注网站等方向事务。 @Az的majia 引言 • 2015年3月，百度有哪些信誉好的足球投注网站成为国内首家完成全站https改造的大型站点 • 全站HTTPS已经成为百度产品的标准 • 统一接入平台大幅提升HTTPS的接入效率和性能 章节 • 全站HTTPS的原因 • 协议原理 • 改造成本 • 优化方案 • 其他问题 • 参考文献 全站HTTPS的原因 一 用户反馈问题 | 缺乏有效的技术解决方案 • 加上url参数,302跳转,不停刷新 • 手机号泄露 • DNS劫持到其他网站 • 有哪些信誉好的足球投注网站功能异常 • 白页 用户：你们出问题了，赶紧修好 我们：臣妾做不到啊 投诉能解决一些问题。。 一 劫持的分析 | 使用HTTPS来解决传输安全的问题 DNS劫 劫持方式 持 劫持方 嗅探隐私 内容篡改 式 有哪些信誉好的足球投注网站 运维 劫持阶段 浏览器/客户 域名解析 传输过程 端 协议原理简介 二 协议原理介绍 | 对称加密(一) 二 协议原理简介 | 对称加密(二) 密钥更换 密钥泄露 密码破解 非安全信道的窃听 ENIGMA AF 身份和数据伪造 二 协议原理简介 |如何解决对称加密问题 非对称！ 密钥更换 加密解密