admin管理员组

文章数量:1607673

文章目录

    • 0x00 前言简述
      • SSL/TLS 简单说明
      • SSL/TLS 相关术语一览
    • 0x01 HTTPS安全实践指南
      • 1.证书(certificate)与私钥(Private key)
      • 2.中间件SSL/TLS服务器配置
      • 3.SSL/TLS站点性能
      • 4.HTTP与应用安全
      • 5.定期HTTPS检查避免已知问题

0x00 前言简述

SSL/TLS 简单说明

描述: 当下越来越多的网站管理员为企业站点或自己的站点进行了SSL/TLS配置, SSL/TLS 是一种简单易懂的技术,它很容易部署及运行,但要对其进行安全部署的情况下通常是不容易。

如果想掌握如何配置一个安全的 web 服务器或应用,往往需要系统管理员和开发者去了解 SSL 和 TLS 相关的技术, 这无疑会耗费很大的精力去看相关的技术文档,乏味且宽泛并加大了学习成本。

所以本篇文章主要是为了让系统管理员或开发者用尽可能少的时间部署一个安全的 web 站点或应用,即 SSL 和 TLS 部署最佳实践,但在学习实践之前我们需要了解一下SSL/TLS 相关术语,避免在后续实践中一头雾水。

原文地址:

  • 如何让HTTPS站点评级达到A+? 还得看这篇HTTPS安全优化配置最佳实践指南 【https://blog.weiyigeek.top/2022/4-6-11.html】
  • 如何让HTTPS站点更加安全?这篇HTTPS安全加固配置最佳实践指南就够了 【https:

本文标签: 还得这篇优化配置站点指南