计算机安全基础/Web Application Security Guide/SSL, TLS and HTTPS basics

HTTP是网站服务器与网页浏览器之间的应用层通信协议。^[1]. HTTP用于传输HTML。HTTPS是建立在SSL之上的协议。^[2]

为了最大的安全[编辑]

SSLLabs的最佳实践：确保禁用了SSLv2 产生私钥以证实你自己，不要用你的CA做此事使用合适的密钥长度，至少2048位。过长的位数会使得建立连接代价过大，易于被DDoS攻击如果可能，禁止客户重协商攻击手工限制/设置加密器套件。