电子书：《深入浅出https：从原理到实战》_卫东《深入浅出https：从原理到实战》_卫dong
111
内容简介：
虞卫东.网名虞大胆.新 浪网高级技术经理。曾先后供职过新 浪博客产品部和赶集网移动事业部。在新 浪博客工作多年.担任过开发工程师、技术经理、应用架构师等.负责新 浪博客的开发、运维、设计、性能优化等工作。在赶集网担任过技术总监.负责赶集网客.户.端后端开发工作。10多年来一直致力于web后端开发.积累了丰富的架构设计、开发、运维经验擅长php、 python等开发语言本书网址.https:/www.simplehttps.com公众号:虞大胆的叽叽噎喳( yudadanw)
深入浅出https从原理到实战虞卫东/著電子工業出疑社publishing house of electronics industry北京 beljing
内容简介本书是一本专业的 https书籍.全面讲解了 https领域的相关知识.内容包括 –>学、 openssl命令行、证书、tls协议、 https网站性能优化、htps网站优秀实践、大型网站htps架构设计等本书有几个特点1)内容全面而新颖.基于rfc文档、guo外书籍、社区等一手资料.总结了大部分最新的 https知识;(2)由浅入深.从基础到进阶全面掌握 https.读者能够轻松构建一个htps网站并使网站.安.全.性和性能最大化.对于大型网站的 https系统架构和应用架构设计也有指导意义3)内容通俗易懂.用语描述精准.充分考虑到读者的阅读和思考习惯.只要具备基础的 https知识和 linux知识就能无障碍阅读4)理论结合实践.本书除了让读者掌握 https的交互细节.更注重实践.介绍了很多工具.让读者更好地掌握 https5)具有启发性.读者可以通过本书开启 –>学和 https学习之门.真正做到“深入htps(tls协议)重点在于 –>学.互联网.安.全.是第一位的.所以任何技术领域(比如目前火爆的区块链)都需要 –>学和 https(tls协议)知识.架构人员、开发人员、运维人员都适合阅读本书未经许可.不得以任何方式复制或抄袭本书之部分或全部内容版权所有.侵权必究图书在版编目(c|p)数据深入浅出 https:从原理到实战/虞卫东著.一北京:电子工业出版社.2018.6isbn978-7-121-34178-61.①深…ⅱ.①虞…ⅲ①计算机网络一网络.安.全.ⅳ.①tp393.08中guo版本图书馆cp数据核字(2018)第099201号贵任编辑:董英印刷:三河市良远印务有限公司装订:三河市良远印务有限公司出版发行:电子工业出版社匕京市海淀区万寿路173信箱邮编开本:787×980116印张:32字数:659千字版次:2018年6月第1版印次:2018年6月第1次印刷定价:8900元凡所购买电子工业出版社图书有缺损问题.请向购买书店调换。若书店售缺.请与本社发行部联系联系及邮购电话010)882548888825888质量投诉请发邮件至[email protected].盗版侵权举报请发邮件至[email protected]本书咨询联系方式010)[email protected]
序1我们的网站、我们的app、我们的小程序是否有必要升级到 https呢?这并不是个新鲜的问题.几年来一直困扰着大家。2015年百度搜索引擎完成其历史上最大的系统性升级—全面由http升级到https:2016年苹果公告要求appstore中的所有应用在2017年1月1ri之后都必须使用 https加密连接;2017年1月9ri微 信上线小程序后.要求开发者的所有服务端请求必须为 https;同时 google已调整搜索引擎算法.让采用 https的网站在搜索结果中排名更靠前.并宣布从2018年7月开始所有的htp网站将标记为不.安.全.”。是否有必要将系统升级到 https.答案显而易见!当下的互联网已不是20年前只提供新闻资讯、邮件收发服务的简单互联网了.更不是让你安心网上冲浪的“洁净”互联网。互联网尤其是移动互联网.已经成为人们依赖度相当高的工具.餐饮、电影、购物、金融理财.甚至买汽车、租房、打车等都离不开它.移动互联网已完成产品和服务的交易闭环。服务内容的升级与飞速发展.进一步放大了数据.安.全.、被劫持或泄露的风险。近些年.用户数据泄露、流量劫持、页面篡改等.安.全.事件频发.这些.安.全.事件往往会给个人或公司带来非常大的经济损失.安.全.问题已成为企业的生存之本.而http天然的.安.全.弊端可能会让企业产生不可挽回的巨大损失。在http模式下.搜索或访问请求以“明文信息”.经过_代*_服.务.器、路由器、wifi热点、服务运营商等“中间人”通路.这就形成了“中间人”获取数据、篡改数据的可能。系统升级到 https是企业的必行之路不就是做一个从http到https的切换吗?其实.背后却是一个复杂的工程。系统从http升级到https.并不是让web服.务.器支持https协议这么简单.还需要考虑cdn、负载均衡、反向_代*_等服.务.器。同时要考虑在何种设备上部署证书及私钥.涉及网架构和应用架构的变化。这些都需要考虑合理性.尤其要兼顾访问速度与系统.安.全.性在部署过程中还必须保持业务的连续性.不能中断业务.要稳定地响应用户请求.做好https和http的过渡和兼容。还要考虑referer、cookie等数据如何保持一致.如何避免出现访问故障.复杂度儿乎是难以想象的想到从http升级到https的复杂度.很多人望而却步、不知如何是好。或者硬着头皮使用百度搜索各类 https升级文章.研读天书般的rfc文档。网上的htps升
仅供非商业用途或交流学习使用深入浅出 https:从原理到实战级文章好是好.也不乏实战派好文.但大都寥寥几笔.不能全面系统地介绍 https基础理论与实战细则。而rfc文档的学习门檻比较高.虽然理论讲解透彻且专业.但实战中遇到的问题需要读者慢慢实操解决非常有幸成为本书的首批读者.并应作者虞卫东之邀为此书写序。逐章阅读后.我深感本书覆盖所有核心知识.并且易读。我想这可能得益于作者2007年以来一直在负责大型系统的架构设计.并一次次解决新 浪博客、新 浪邮箱高负载下的系统难题与复杂的系统升级难题.积累了大量的一线实践经验。本书围绕 https应用知识体系.以实战经验实战工具为“术”.以结合每个关键点的实战解决方法为“例”.详细介绍了http、https的常用知识.逐项解读所涉及的 –>学、tls协议、ca证书选择及网站部署方式等关键点。内容易于读者理解.可避免啃厚厚的rfc文档和劳累检索良莠不齐的各类 https升级文章的辛劳同时作者逻辑清晰.于实战核心处落笔。如果你是入门者.建议全篇深度学习.因为此书并不会赘述理论.但能帮助你建立完整的知识体系.补充你的实战经验。如果你想快速解决企业遇到的升级htps难题.可以直接阅读实战解决方案.并把此书作为实战手册快速找到解决办法.逐一攻克难关最后真心希望本书可以帮助更多企业和开发者实现 https的平稳升级原新 浪产品事业部副总经理王廼悦
