都说SSL证书是保护我们的网站 它到底保护了啥-TIMI

一直都在吹保护网站数据
所以到底保护了啥东西有没有屌大的给我科普一下

还是跟各种官方认证后浏览器给你显示官网绿标 之类的 智商税

热议
推荐楼 专业黑人抬棺 昨天16:24

推荐楼 大鸡鸡 昨天17:29

http：
你通过大喇叭问百度：百度百度，我要找那个网站看片子。
百度：好的好的，我这就给你找，看片子的网址是***。
隔壁老王：呵呵，这小子又空虚寂寞冷了。
https：
你通过大喇叭问百度：*************************************。
百度：*****************************************。
隔壁老王：这小子天天都在干啥？

推荐楼 tkn 12分钟前

tls 是互联网最伟大的协议之一，居然说是智商税？

推荐楼 shuke 昨天18:42

那运营商 DNS 挟持呢
比如我打开百度 域名显示是百度的 ，内容却是360

这应该会显示当前证书不可信吧,就是那个红叉,我记得证书和域名是绑定的

推荐楼 ioioio 昨天16:46

都是骗钱的.

推荐楼 dunce 昨天16:22

保护的是你的用户

2楼 阿威 昨天16:21

你有证书我才和你握手

3楼 coouk 昨天16:21

举个例子:鸡场http登陆admin会被查水表

4楼 总有刁民想害朕 昨天16:22

LZ牛逼克拉斯

5楼 周润发 昨天16:22

保护前 中间被人截取可以任意修改内容 保护后网页内容不能加塞

7楼 iks 昨天16:24

服务器与客户端通信的完整性、不可监听性和不可篡改性

至于 OV, EV 认证的相关理论，你无法理解也罢。

9楼 POMAH 昨天16:25

一直也没搞懂，到底保护了啥。。

10楼 萌十七 昨天16:28

加密前，你请求的内容可以被请求使用的网络链路上任意一个节点读取或更改（劫持）
加密后，的网络链路上任意一个节点读取到的数据是加密后的乱码，如果更改了，那提交过去服务器也不认可此数据，

12楼 TIMI 昨天16:32

加密前，你请求的内容可以被请求使用的网络链路上任意一个节点读取或更改（劫持）
加密后，的网络链路上任 ...

那运营商 DNS 挟持呢
比如我打开百度 域名显示是百度的 ，内容却是360

13楼 专业黑人抬棺 昨天16:35

那运营商 DNS 挟持呢
比如我打开百度 域名显示是百度的 ，内容却是360

14楼 萌十七 昨天16:37

那运营商 DNS 挟持呢
比如我打开百度 域名显示是百度的 ，内容却是360

网络请求一般是
比如我要访问百度
输入baidu.com
我的电脑向我电脑设置的dns服务器发送请求，dns服务器返回请求（传统的dns也会被劫持，但是dot/doh目前不会被劫持），告诉我这个域名应该解析到哪个ip，没被劫持就是告诉我百度的真实ip，被劫持就告诉我360的ip，然后我的电脑向dns返回的ip地址发起http请求，host为baidu.com，接下来浏览器所看到的就是返回的内容

15楼 a5582323 昨天16:38

传输过程加密，中间人攻击了解一下

/**
* 不忘初心，努力前行
*/

16楼 linearn 昨天16:40

8楼的解释非常好

17楼 萌十七 昨天16:40

建议自己抓包一下看看能抓到什么东西，就明白了

18楼 榆木 昨天16:43

下载一个 wireshark 就都明白了。

19楼 louiejordan 昨天16:45

这种问题不懂的百度一下不就知道了，这都水一下

20楼 ioioio 昨天16:46

都是骗钱的.

22楼 winig72 昨天17:04

兄弟，帮我的http://wuzuowen.com/ 吾作文，弄一个logo，好吗？谢谢，谢谢额。
站名叫：吾作文
和你上次给汉服呀一样的风格，就好。

23楼 ismile 昨天17:13

百度5分钟看的明明白白的

24楼 MoeWang 昨天17:24

hppt不加密是

登录baidu.com

加密后应该是:
********
********

连id和密码的字段都看不见

25楼 专业黑人抬棺 昨天17:29

加密后应该是:
********
********

哈哈哈，我故意的，这是怕小白不理解 ****是什么意思

26楼 大鸡鸡 昨天17:29

http：
你通过大喇叭问百度：百度百度，我要找那个网站看片子。
百度：好的好的，我这就给你找，看片子的网址是***。
隔壁老王：呵呵，这小子又空虚寂寞冷了。
https：
你通过大喇叭问百度：*************************************。
百度：*****************************************。
隔壁老王：这小子天天都在干啥？

27楼 表弟 昨天17:33

https能否在一定程度上有效的防止域名被墙或者被污染呢？？

28楼 winig72 昨天18:35

那运营商 DNS 挟持呢
比如我打开百度 域名显示是百度的 ，内容却是360

兄弟，帮我的http://wuzuowen.com/ 吾作文，弄一个logo，好吗？谢谢，谢谢额。
站名叫：吾作文
和你上次给汉服呀一样的风格，就好。

29楼 shuke 昨天18:42

那运营商 DNS 挟持呢
比如我打开百度 域名显示是百度的 ，内容却是360

这应该会显示当前证书不可信吧,就是那个红叉,我记得证书和域名是绑定的

30楼 ygvm.com 昨天18:48

是保护了你的网站在传输过程中，运营商的中间节点设备如果抓包，他也看不到具体的网站内容。

32楼 walterclozet 昨天19:50

这个就是智商税个人没必要弄的

33楼 mhsl 4小时前

加密前，你请求的内容可以被请求使用的网络链路上任意一个节点读取或更改（劫持）
加密后，的网络链路上任 ...

原理是这样，那腾讯云改日期续费不也算是更改的一种吗

34楼 winig72 1小时前

字体用的字魂的商业字体注意侵权哦

感谢大佬TIMI为吾作文 制作logo

35楼 sdqu 1小时前

下载一个 wireshark 就都明白了。

会用wireshark 会不知道https作用?

36楼 墨迹 1小时前

当然不是智商税，只是你的认知水平限制了你对它的理解能力。

37楼 没有的 1小时前

首先数据从服务器到你的浏览器是不是要经过非常多的网络节点？这些网络节点都能拿到你的数据，你不加密的话就好比你的信封，送信人能随便拆出来看里面的内容，然后给你贴回去继续送。加密就是把内容加密了，送信人拆开信封看到的是密文。怎么解密只有服务器和浏览器懂。

38楼 榆木 1小时前

会用wireshark 会不知道https作用?

???????????????????????????????????????????????

39楼 openshit 1小时前

coouk 发表于 2021-6-28 16:21
举个例子:鸡场http登陆admin会被查水表

哦？

40楼 tkn 13分钟前

tls 是互联网最伟大的协议之一，居然说是智商税？

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。