因为HTTPS是基于SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密，所以在HTTPS站点调用某些非SSL验证的资源时浏览器可能会阻止。比如使用ws://***调用websocket服务器或者引入类似http://***.js的js文件等都会报错。这里简述一下连接websock...
标签：安全
首先说明一点，并不是仅仅配置就可以使用真正的https服务，因为需要向证书颁发机构申请SSL证书首先生成私钥和csr文件切换到某个目录，在linux机器上执行以下命令生成私钥openssl genrsa -out server.key 2048然后在linux机器上执行以下命令生成csr文件open...
AES加密在php5的版本中使用的mcrypt_decrypt 函数，该函数已经在php7.1后弃用了，取而代之的是openssl的openssl_encrypt和openssl_decrypt，并且代码也非常精简，下面是示例代码：class Aes{public $key = '';public ...
在使用PHP请求某些接口的时候通常会使用到CURL的方式，不管是http还是https都是支持的，如果请求https遇到的问题可能比较多一点，可参考《PHP使用curl请求https站点的常见错误及解决方案》，另外有些接口可能会要求携带证书请求接口，例如微信支付的某些接口需要使用证书来请求，那如...
使用RSA算法除了加密解密之外（加密解密的代码可以查看本站PHP使用RSA算法加密解密数据 这篇文章），在支付等接口方面通常还会用到生成签名和验证签名操作，下面是PHP代码：class RSA{ /** * RSA签名 * @param $data 待签名数据 * ...
本文提供使用RSA算法加密解密数据的PHP程序类（签名和验签的实现方式可以查看使用PHP实现RSA算法的签名和验签 这篇文章），封装了格式化公钥和私钥文件的方法，这样无论使用什么格式的公钥或者私钥都可以正常运行，公钥加密后使用私钥解密或者私钥加密后用公钥解密都可以实现。下面是代码：class RSA...
首先说一下http和https：http定义了客户端（浏览器）与服务器之间的通信规则，端口号是80，大部分客户端指的是我们平时上网的浏览器，当然有很多中断例如手机APP、嵌入式软件也可能采用http和服务器通信，这种协议在传输的时候是明文的，也就是在通信过程中传输的数据在线路的每个节点（例如网关，路...