请选择 进入手机版 | 继续访问电脑版

[[折腾记录] 社区测试性开启HTTPS,SSL,HTTP/2,SPDY3.1

2925 Ruing | 管理员 | 2016-5-31 17:30:48 |复制地址|显示全部帖子

为了迎合全网安全加密风潮,社区其实一直在弄SSL加密不过由于Discuz对SSL的兼容性问题导致我一直没有强制加密不过目前通过修改DZ源码已经解决了大部分的兼容性问题,所以测试性开启了全站安全加密链接HTTPS。如果发现社区功能出现异常请在此贴回复

  • 修复常见的DZ SSL兼容性问题
  • 修复DZ UC SSL通讯问题
  • 同时兼容HTTP/2&SPDY3.1加快网页加载速度
  • 优化SSL配置兼容IE6+以上的浏览器

谷歌浏览器

社区测试性开启HTTPS,SSL,HTTP/2,SPDY3.1,协议,证书,HTTP,加密,信任,事务公告

360浏览器

社区测试性开启HTTPS,SSL,HTTP/2,SPDY3.1,协议,证书,HTTP,加密,信任,事务公告

火狐浏览器

社区测试性开启HTTPS,SSL,HTTP/2,SPDY3.1,协议,证书,HTTP,加密,信任,事务公告

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

HTTPS的主要思想是在不安全的网络上创建一安全信道,并可在使用适当的加密包和服务器证书可被验证且可被信任时,对窃听和中间人攻击提供合理的防护。
HTTPS的信任继承基于预先安装在浏览器中的证书颁发机构(如VeriSign、Microsoft等)(意即“我信任证书颁发机构告诉我应该信任的”)。因此,一个到某网站的HTTPS连接可被信任,当且仅当:

  • 用户相信他们的浏览器正确实现了HTTPS且安装了正确的证书颁发机构;
  • 用户相信证书颁发机构仅信任合法的网站;
  • 被访问的网站提供了一个有效的证书,意即,它是由一个被信任的证书颁发机构签发的(大部分浏览器会对无效的证书发出警告);
  • 该证书正确地验证了被访问的网站(如,访问https://example时收到了给“Example Inc.”而不是其它组织的证书);
  • 或者互联网上相关的节点是值得信任的,或者用户相信本协议的加密层(TLS或SSL)不能被窃听者破坏。


HTTP/2(超文本传输协议第2版,最初命名为HTTP 2.0),是HTTP协议的的第二个主要版本,使用于万维网。HTTP/2是HTTP协议自1999年HTTP 1.1发布后的首个更新,主要基于SPDY协议。它由互联网工程任务组(IETF)的Hypertext Transfer Protocol Bis(httpbis)工作小组进行开发。该组织于2014年12月将HTTP/2标准提议递交至IESG进行讨论,于2015年2月17日被批准。HTTP/2标准于2015年5月以RFC 7540正式发表。

SPDY(读作“SPeeDY”)是Google开发的基于TCP的应用层协议,用以最小化网络延迟,提升网络速度,优化用户的网络使用体验。SPDY并不是一种用于替代HTTP的协议,而是对HTTP协议的增强。新协议的功能包括数据流的多路复用、请求优先级以及HTTP报头压缩。谷歌表示,引入SPDY协议后,在实验室测试中页面加载速度比原先快64%。


浩渺无际的银河

364

主题

4995

帖子

5635

积分
2016-5-31 18:00:53|
作死吧。我敢肯定,没过几天就崩了。。

2016-5-31 18:40:40|
,,事务公告不明觉厉

浩渺无际的银河

543

主题

4319

帖子

4840

积分
2016-5-31 19:31:31|
我觉得楼主下面有点黑。。

-        [ 0.0]
     ┏━━▇▇━━┓
     ┃    ▇▇    ┃
          ┃Ψ┃
          ┛   ┗   ——————老师说高中紧,到大学就松了,原来这句话是真的。

满腹经纶的矮星

90

主题

1438

帖子

1517

积分
2016-5-31 19:39:32|
不明觉厉,我等凡人只能围观

浩渺无际的银河

634

主题

8546

帖子

9129

积分
2016-6-1 05:03:17|
1路过。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

<a target="_blank" href="http://wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes"><img border="0" src="http://wpa.qq.com/pa?p=2::52" alt="点击这里给我发消息" title="点击这里给我发消息"/></a>
您需要登录后才可以回帖 登录|立即注册
关闭

站长推荐上一条 /1 下一条

快速回复 返回顶部 返回列表