Вопросы с тегом «https»

Протокол передачи гипертекста Secure (HTTPS) представляет собой комбинацию протокола передачи гипертекста с протоколом SSL / TLS для обеспечения шифрованной связи и безопасной идентификации сетевого веб-сервера.

28
Как мы контролируем кэширование веб-страниц во всех браузерах?
Наши исследования показали, что не все браузеры одинаково уважают директивы кеша HTTP. По соображениям безопасности мы не хотим , некоторые страницы в нашем приложении для кэширования, когда - либо, с помощью веб - браузера. Это должно работать как минимум для следующих браузеров: Internet Explorer 6+ Firefox 1.5+ Safari 3+ Опера …

30
Android 8: открытый HTTP-трафик не разрешен
У меня были сообщения от пользователей с Android 8, что мое приложение (которое использует внутренний канал) не показывает контент. После расследования я обнаружил следующее исключение, происходящее на Android 8: 08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115) at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458) at …
1041 android  http  https 

14
Зашифрованы ли URL-адреса HTTPS?
Все ли URL зашифрованы при использовании шифрования TLS / SSL (HTTPS)? Я хотел бы знать, потому что я хочу, чтобы все данные URL были скрыты при использовании TLS / SSL (HTTPS). Если TLS / SSL обеспечивает полное шифрование URL-адреса, мне не нужно беспокоиться о сокрытии конфиденциальной информации от URL-адресов.
1021 ssl  https  httprequest 

16
Как я могу заставить git принимать самоподписанный сертификат?
Используя Git, есть ли способ заставить его принять самозаверяющий сертификат? Я использую сервер https для размещения сервера git, но на данный момент сертификат самоподписан. Когда я впервые пытаюсь создать там репо: git push origin master -f Я получаю ошибку: error: Cannot access URL https://the server/git.aspx/PocketReferences/, return code 22 fatal: git-http-push …

8
Заголовки HTTPS зашифрованы?
Когда я отправляю данные по HTTPS, я знаю, что контент зашифрован, однако я слышу смешанные ответы о том, зашифрованы ли заголовки или какая часть заголовка зашифрована. Сколько HTTPS заголовки будут зашифрованы? Включая URL-адреса запроса GET / POST, файлы cookie и т. Д.
600 security  post  encryption  https  get 

14
Допустимо ли заменить http: // на // в <script src = «http: //…»>?
У меня есть следующий элемент: &lt;script type="text/javascript" src="https://cdn.example.com/js_file.js"&gt;&lt;/script&gt; В этом случае сайт HTTPS, но сайт также может быть только HTTP. (Файл JS находится в другом домене.) Мне интересно, допустимо ли для удобства сделать следующее: &lt;script type="text/javascript" src="//cdn.example.com/js_file.js"&gt;&lt;/script&gt; Мне интересно, если это действительно, чтобы удалить http:или https:? Кажется, это работает везде, …

22
Разрешение javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: сбой построения пути PKIX Ошибка?
Редактировать: - Попытался отформатировать вопрос и принял ответ более презентабельным способом в моем блоге Вот оригинальная проблема. Я получаю эту ошибку: подробное сообщение sun.security.validator.ValidatorException: сбой построения пути PKIX: sun.security.provider.certpath.SunCertPathBuilderException: невозможно найти действительный путь сертификации к запрошенной цели причиной javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: сбой построения пути PKIX: sun.security.provider.certpath.SunCertPathBuilderException: невозможно найти действительный путь сертификации …
426 java  ssl  https 

7
Включение HTTPS в express.js
Я пытаюсь заставить HTTPS работать над express.js для узла, и я не могу понять это. Это мой app.jsкод var express = require('express'); var fs = require('fs'); var privateKey = fs.readFileSync('sslcert/server.key'); var certificate = fs.readFileSync('sslcert/server.crt'); var credentials = {key: privateKey, cert: certificate}; var app = express.createServer(credentials); app.get('/', function(req,res) { res.send('hello'); }); …
408 node.js  https  express 

21
Доверие всем сертификатам с использованием HttpClient через HTTPS
Недавно выложили вопрос по поводу HttpClientсверх https ( находится здесь ). Я добился определенных успехов, но столкнулся с новыми проблемами. Как и с моей последней проблемой, я не могу найти пример где-нибудь, что работает для меня. По сути, я хочу, чтобы мой клиент принял любой сертификат (потому что я указываю …

22
HTTP против HTTPS производительности
Существуют ли существенные различия в производительности между http и https? Кажется, я помню, что читал, что HTTPS может быть в пять раз быстрее, чем HTTP. Это действительно для веб-серверов / браузеров текущего поколения? Если так, есть ли какие-либо технические документы, чтобы поддержать это?
363 performance  http  https 


9
Безопасна ли строка запроса HTTPS?
Я создаю безопасный веб-API, который использует HTTPS; однако, если я позволю пользователям настраивать его (включая отправку пароля) с использованием строки запроса, это также будет безопасно или я должен принудительно сделать это через POST?
351 ssl  https  query-string 

14
Почему в Firefox внезапно возникает проблема «Заблокированная загрузка смешанного активного контента»?
Сегодня утром, после обновления моего браузера Firefox до последней версии (с 22 до 23), некоторые из ключевых аспектов моего бэк-офиса (веб-сайта) перестали работать. Глядя на журнал Firebug, сообщалось о следующих ошибках: Blocked loading mixed active content "http://code.jquery.com/ui/1.8.10/themes/smoothness/jquery-ui.css" Blocked loading mixed active content "http://ajax.aspnetcdn.com/ajax/jquery.ui/1.8.10/jquery-ui.min.js"` среди других ошибок, вызванных последним из двух …

7
Почему GitHub рекомендует HTTPS через SSH?
На сайте GitHub есть ссылка ... https://help.github.com/articles/generating-ssh-keys ... и говорится ... Если вы решили не использовать рекомендуемый метод HTTPS, мы можем использовать ключи SSH для установления безопасного соединения между вашим компьютером и GitHub. Приведенные ниже шаги помогут вам создать ключ SSH, а затем добавить открытый ключ в вашу учетную запись …
334 git  github  ssh  https 

14
htaccess перенаправить на https: // www
У меня есть следующий код htaccess: &lt;IfModule mod_rewrite.c&gt; RewriteEngine On RewriteCond !{HTTPS} off RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] RewriteCond %{HTTP_HOST} !^www\. RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] &lt;/IfModule&gt; Я хочу, чтобы мой сайт перенаправлялся по https://www.протоколу HTTPS и осуществлял принудительное использование www.субдомена, но когда я получаю доступ http://www.(без HTTPS), он не перенаправляет меня …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.