Вопросы с тегом «https»

Протокол передачи гипертекста Secure (HTTPS) представляет собой комбинацию протокола передачи гипертекста с протоколом SSL / TLS для обеспечения шифрованной связи и безопасной идентификации сетевого веб-сервера.

1552
Как мы контролируем кэширование веб-страниц во всех браузерах?

Наши исследования показали, что не все браузеры одинаково уважают директивы кеша HTTP. По соображениям безопасности мы не хотим , некоторые страницы в нашем приложении для кэширования, когда - либо, с помощью веб - браузера. Это должно работать как минимум для следующих браузеров: Internet Explorer...

1041
Android 8: открытый HTTP-трафик не разрешен

У меня были сообщения от пользователей с Android 8, что мое приложение (которое использует внутренний канал) не показывает контент. После расследования я обнаружил следующее исключение, происходящее на Android 8: 08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException...

1021
Зашифрованы ли URL-адреса HTTPS?

Все ли URL зашифрованы при использовании шифрования TLS / SSL (HTTPS)? Я хотел бы знать, потому что я хочу, чтобы все данные URL были скрыты при использовании TLS / SSL (HTTPS). Если TLS / SSL обеспечивает полное шифрование URL-адреса, мне не нужно беспокоиться о сокрытии конфиденциальной...

648
Как я могу заставить git принимать самоподписанный сертификат?

Используя Git, есть ли способ заставить его принять самозаверяющий сертификат? Я использую сервер https для размещения сервера git, но на данный момент сертификат самоподписан. Когда я впервые пытаюсь создать там репо: git push origin master -f Я получаю ошибку: error: Cannot access URL https://the...

600
Заголовки HTTPS зашифрованы?

Когда я отправляю данные по HTTPS, я знаю, что контент зашифрован, однако я слышу смешанные ответы о том, зашифрованы ли заголовки или какая часть заголовка зашифрована. Сколько HTTPS заголовки будут зашифрованы? Включая URL-адреса запроса GET / POST, файлы cookie и т....

458
Допустимо ли заменить http: // на // в <script src = «http: //…»>?

У меня есть следующий элемент: <script type="text/javascript" src="https://cdn.example.com/js_file.js"></script> В этом случае сайт HTTPS, но сайт также может быть только HTTP. (Файл JS находится в другом домене.) Мне интересно, допустимо ли для удобства сделать следующее: <script...

426
Разрешение javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: сбой построения пути PKIX Ошибка?

Редактировать: - Попытался отформатировать вопрос и принял ответ более презентабельным способом в моем блоге Вот оригинальная проблема. Я получаю эту ошибку: подробное сообщение sun.security.validator.ValidatorException: сбой построения пути PKIX:...

408
Включение HTTPS в express.js

Я пытаюсь заставить HTTPS работать над express.js для узла, и я не могу понять это. Это мой app.jsкод var express = require('express'); var fs = require('fs'); var privateKey = fs.readFileSync('sslcert/server.key'); var certificate = fs.readFileSync('sslcert/server.crt'); var credentials = {key:...

393
Доверие всем сертификатам с использованием HttpClient через HTTPS

Недавно выложили вопрос по поводу HttpClientсверх https ( находится здесь ). Я добился определенных успехов, но столкнулся с новыми проблемами. Как и с моей последней проблемой, я не могу найти пример где-нибудь, что работает для меня. По сути, я хочу, чтобы мой клиент принял любой сертификат...

363
HTTP против HTTPS производительности

Существуют ли существенные различия в производительности между http и https? Кажется, я помню, что читал, что HTTPS может быть в пять раз быстрее, чем HTTP. Это действительно для веб-серверов / браузеров текущего поколения? Если так, есть ли какие-либо технические документы, чтобы поддержать...

351
Безопасна ли строка запроса HTTPS?

Я создаю безопасный веб-API, который использует HTTPS; однако, если я позволю пользователям настраивать его (включая отправку пароля) с использованием строки запроса, это также будет безопасно или я должен принудительно сделать это через...

350
Почему в Firefox внезапно возникает проблема «Заблокированная загрузка смешанного активного контента»?

Сегодня утром, после обновления моего браузера Firefox до последней версии (с 22 до 23), некоторые из ключевых аспектов моего бэк-офиса (веб-сайта) перестали работать. Глядя на журнал Firebug, сообщалось о следующих ошибках: Blocked loading mixed active content...

334
Почему GitHub рекомендует HTTPS через SSH?

На сайте GitHub есть ссылка ... https://help.github.com/articles/generating-ssh-keys ... и говорится ... Если вы решили не использовать рекомендуемый метод HTTPS, мы можем использовать ключи SSH для установления безопасного соединения между вашим компьютером и GitHub. Приведенные ниже шаги помогут...

309
Игнорировать недействительный самоподписанный ssl-сертификат в node.js с помощью https.request?

Я работаю над небольшим приложением, которое подключается к моему локальному беспроводному маршрутизатору (Linksys), но у меня проблема с самозаверяющим ssl-сертификатом маршрутизатора. Я запустил wget 192.168.1.1 и получил: ERROR: cannot verify 192.168.1.1's certificate, issued by...

300
Как использовать NSURLConnection для соединения с SSL для ненадежного сертификата?

У меня есть следующий простой код для подключения к веб-странице SSL NSMutableURLRequest *urlRequest=[NSMutableURLRequest requestWithURL:url]; [ NSURLConnection sendSynchronousRequest: urlRequest returningResponse: nil error: &error ]; За исключением того, что выдает ошибку, если сертификат...

298
Определите HTTP или HTTPS, а затем включите HTTPS в JavaScript

Есть ли способ обнаружить HTTP или HTTPS и затем принудительно использовать HTTPS с JavaScript? У меня есть несколько кодов для обнаружения HTTP или HTTPS, но я не могу заставить его использовать https:. Я использую свойство window.location.protocol, чтобы установить любой сайт, чтобы https:затем...

282
Можно ли иметь SSL-сертификат для IP-адреса, а не для доменного имени?

Я хочу , чтобы мой сайт , чтобы использовать URL , как http://192.0.2.2/...и https://192.0.2.2/...для статического контента , чтобы избежать ненужных куки в запросе и избежать дополнительного запроса DNS. Есть ли способ получить сертификат SSL для этой...