在 Node.js 中开启一个 HTTP 服务很简单，如果想使用 Node.js 开启一个 HTTPS 的服务需要两步：一是生成签名证书，二是还需借助 Node.js 提供的系统模块 HTTPS 完成。
前面有写过使用 Node.js 搭建 HTTPS 服务器 其中的自签名生成证书方式比较简单，既充当 HTTPS 根证书的角色也充当了用户的角色，本文我们会先创建一个 CA 根证书，再创建一个由 CA 根证书签名的自定义证书。
HTTPS已经无所不在，作为开发者，我们经常需要访问或者使用HTTPS服务器。本文重要介绍了如何用 Node.js 在本地创建一个HTTPS开发服务器。
官方介绍更新日志：https://vitejs.dev/blog/announcing-vite3.html#dev-improvements
openssl genrsa -des3 -out server.key 2048
这个模块的重要性，基本不用强调了。在网络安全问题日益严峻的今天，网站采用HTTPS是个必然的趋势。
React Native发布APP之签名打包APK ---- 用React Native开发好APP之后，如何将APP发布以供用户使用呢？一款APP的发布流程无外乎：签名打包—>发布到各store这两大步骤。本文将向大家分享如何签名打包一款React Native APP。 众所周知，Android要求所有的APP都需要进行数字签名后，才能够被安装到相应的设备上。签名打包一个Android APP已经是每一位Android开发者的家常便饭了。 那么如何签名打包一款用React Native开发的APP呢？
最近开发需要搭建一个https的服务，正好最近在用nodejs和express，于是乎想到就近就使用这两东西来搭建一个https的服务吧。这里搭建过程总共需要两步，第一步生成证书，第二步使用https模块启动服务。
利用 OpenSSL 签发证书需要 OpenSSL 软件及库，一般情况下 CentOS、Ubuntu 等系统均已内置， 可执行 openssl 确认，如果提示 oepnssl: command not found,则需手动安装，以Centos为例：
参考：http://aiezu.com/article/windows_anyproxy_install.html
MEDUZA是一款针对iOS应用程序的通用SSL解绑工具，该工具基于Frida开发，可以当作SSLKillSwitch工具的替代品。本来我是想自己开发自己用的，而且原本并不打算开源出来。我个人不太喜欢开源，但棱角总会被磨平的…
反爬虫，即应对爬虫进行反制的统称，主要区分“正常用户”与“机器人”的一种策略统称。
目前 .NET 已经升级到 7.0，但是 MAUI 还是一如既往的拉跨，如果开发过 MAUI，做过定制，自定义标题栏之类的，便会发现 MAUI 有多难受。
最近在研读书籍 深入浅出nodejs ， 随手写下的一些笔记， 和大家分享~ 如有错误，欢迎指正~
传统的抓包工具， 如：Fiddler、Charles、Wireshark、Tcpdump，相信大家都耳熟能详
本文讲解蚂蚁BAAS的JavaScript SDK概述，说明JS SDK对应的API接口速查。其他语言包SDK参考官网其他章节说明即可。
Hetty是一款针对安全研究设计的HTTP工具套件，该工具的目标是成为一些商业软件（比如说BurpSuite Pro）的开源替代产品。该工具的功能十分强大，并且针对信息安全以及漏洞Hunter社区的需求进行了定制开发。
此文主要讲的事情是如何让用户快点看到首屏页面，其主要影响因素是延迟和解析渲染耗时。有关安全部分其实也是优化的一部分。我们着重说下网络部分。
前提条件：运行JMeter图形界面，找到安装目录下bin目录，找到ApacheJMeter.jar双击打开就行
在使用某些 html API 时，https 是前置必须项，这要求我们在本地开发环境也能够配置 https。否则你要每次部署到测试环境才能预览效果，这对开发的敏捷度造成了极大的干扰。
Github：https://github.com/JSREI/ast-hook-for-js-RE 码云：https://gitee.com/BobZ/ast-hook-for-js-RE
使用 form 表单标签构造请求, action 属性中的 URL 指的是接收请求的服务器地址. 基本格式:
对于EasyRTC视频会议系统的开发，我们研发小伙伴这段时间真的很辛苦，好在最终的结果不错，碰到的问题都一一解决了，并且通过对不同RTC服务的调研，也在不断优化我们的EasyRTC。
AnyProxy，springboot，ffmpeg强强联合，下载msup大会阿里加密视频，学习大牛打怪招式。
作为一个职业打工人，每天点外卖吃啥东西都有选择综合症，突发奇想让程序帮我们随机选择一个吃的，是不是可以解决我们的选择问题呢，说干就干，我们就使用HarmonyOS元服务实现一下这个功能。为什么选择这个HarmonyOS元服务呢？主要是因为HarmonyOS元服务（HarmonyOS Foundation Services，简称HMF）是HarmonyOS的核心组件之一，它提供了一系列底层功能和服务，为开发者提供了丰富的功能和工具来构建应用程序。HarmonyOS元服务可以帮助开发者构建跨设备的应用程序，实现设备间的互联互通，并提供丰富的功能和工具，简化开发流程，提升开发效率，这样看来实现我们的需求应该不在话下。
JohnLui：程序员，Swift Contributor，正在写《iOS 可视化编程与 Auto Layout》 HTTP 在以前的文章中，我大力推荐过《图解 HTTP》这本书。这是一本好书，但是 HTTP 协议本身是一个静态协议：跟 HTML 一样是一堆标记的集合，十分简单。 我们首先明确一个简单的事实：TCP 首部后面的部分，依然是一堆二进制数据，但是此时，采用 HTTP 协议解析这堆数据之后，其内容终于可读了。 HTTP 是什么 HTTP 是 WWW（万维网）拥有的标准协议，用于在客户端和服务器之间
你想获得网站的免费SSL证书吗？从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。
衔接上一篇文章，提到了公司只能提供 Nginx 下的 SSL 证书，却要在 IIS 里面开启 https 这个问题。本来想去申请上次分享的沃通免费 SSL 证书。结果发现我并没有域名控制权，只好作罢。 转念一想，既然没有那我就生成一个好了！于是在百度搜索：pem to pfx （pem 是 nginx 下的证书格式，pfx 是 IIS7 下的证书格式）、SSL 证书转换等关键词。结果只搜到从 pfx 到 pem 的转换，而且是通过 openssl 和一大堆麻烦的步骤！ 我是一个很懒的人，所以并不想在这棵树上
toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) 提供动力的恶意 JavaScript 有效负载生成的流量的解释器。
访问 https://sourceforge.net/projects/tigervnc/files/stable/1.13.1/
辉哥在学习蚂蚁BAAS系统时，发现了一堆证书或者公私钥名称，包括trustCa，ca.crt，client.crt，client.key，pub.txt，MyPKCS12.p12等等文件，不知道干什么用，内心是奔溃的。后来在阿里专家孙善禄的指导下，输出了《蚂蚁区块链第8课 如何创建新的账户？》搞清楚了user.key和pub.txt文件的作用。 本文着重于介绍SSL/TLS工作原理，带着大家一起学习trustCa，ca.crt，client.key，client.crt，client.key等文件的作用。
https://docs.apicloud.com/Dev-Tools/studio3-visualization-dev-tool-quick-start
例如做一个系统的登录界面，输入用户名和密码，提交之后，后端直接拿到数据就拼接 SQL 语句去查询数据库。如果在输入时进行了恶意的 SQL 拼装，那么最后生成的 SQL 就会有问题。
上篇文章《使用openssl创建https证书》我们了解了如何生成https证书，这篇文章带着大家用nodejs搭建一个https服务器，其实前面有发过《用nodejs的http模块创建一个简单的静态资源服务器》，大家可以对比着了解一下https服务器与http的区别。
我面试人家的时候特别喜欢问一个问题：”请描述一下一个请求过来到响应完成都做了什么，越详细越好。” 对于一个高手来说，他只要回答好了这一个问题，技术面试就通过了。所以如果我要去面试，我就把这个问题的答案压缩到40分钟到1个小时。因为一般的技术面试都是这个时间段哒，虽然我其实很想讲上两天。哎，一看我们部门就是做业务的。 为了让人家听懂，我一般会设置一个业务场景。比如说：现在用户要开始上传一个视频。那么业务上要经过用户打开浏览器页面，用户点击[选择视频文件]按钮，JS端调用系统本地文件选择器，JS端将视频信息写入
Hexo是一款简洁且高效的博客框架，我一般称呼为Hexo博客引擎。使用Hexo，可以快速根据自己本地的博客配置和文章内容自动创建为纯静态的博客网站。对比Wordpress这样的动态博客框架，有以下特点：
但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。
https协议需要到CA（Certificate Authority，证书颁发机构）申请证书，一般免费证书较少，因而需要一定费用。
很多时候，我们在进行移动端开发时，都是先在PC端使用手机模拟器进行调试，没有问题后，我们才会在手机端的浏览器进行测试，这个时候，如果没有出现问题，皆大欢喜。但是一旦出现问题，我们就很难解决，因为缺乏可视化的界面。不似在PC端，我们能直观的去改变样式，或者是进行断点调试。有时，在移动端我们不得不借助于alert来调试，但是这样的调试方法效率极其低下，很多时候，都是靠经验，或者是靠排除法。甚至，我们不得不归结为是浏览器的实现问题。
不论是 Google 还是苹果公司，一直都在大力推动 HTTPS 以代替原有的 HTTP 协议，同时不久前据悉美国最大的成人网站也全面的将通信协议升级成了 HTTPS，不可否认的是 HTTPS 将为我们带来一个更加安全的网络环境，而作为开发者也应该直面技术发展的浪潮，毕竟顺风而行，才能飞得更远。
还有一个免费证书的选择。为了推广HTTPS协议，电子前哨基金会EFF成立了 Let’s Encrypt，提供免费证书（教程和工具）。
从今天开始笔者打算和大家聊一聊http2这个协议，想要说清楚http2协议就必须亲手搭建一个http2的服务，并且对比http2和http1.1的特点，从而了解http2的一些新特性。
每一次打开这个网页的时候,后端根据Session生成一个证书 if(!isset($_SESSION['key_pub'])){ $rsa_model=new \Home\Library\Org\Util\Rsa(); $_SESSION['key_pub']=$rsa_model->privateKey; $_SESSION['key_pri']=$rsa_model->privateKey; } $this->assign("pu
在这个例子中，我们通过一个简单的示例程序来了解Fabric应用是如何运行的。在这个例子中使用的应用程序和智能合约（链码）统称为FabCar。这个例子很好地提供了一个开始用于理解Hyperledger Fabric。在这里，你将学会如何开发一个应用程序和智能合约来查询和更新账本，如何利用CA来生成一个应用程序需要的用于和区块链交互的X.509证书。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
