7 Let’s Encrypt免费证书
7.1 Let’s Encrypt
7.1.1 Let’s Encrypt CA机构的特点
7.1.2 Let’s Encrypt证书的特点
7.2 Let’s Encrypt工作原理
7.2.1 域名校验过程
7.2.2 请求、更新、续期、撤销证书流程
7.3 Certbot客户端
7.3.1 安装Certbot客户端
7.3.2 用户注册
7.3.3 获取和安装证书
7.3.4 Certbot Nginx插件
7.3.5 Certbot Apache插件
7.3.6 Certbot Webroot插件
7.3.7 Certbot Standalone插件
7.3.8 Certbot Manual插件
7.3.9 Certbot管理证书
7.3.10 Certbot查看证书
7.3.11 Certbot撤销证书
7.3.12 Certbot Revoking证书
7.3.13 Certbot高级操作
7.4 Let’s Encrypt的其他信息
8 TLS协议分析
8.1 如何理解RFC文档
8.2 描述语言
8.3 TLS/SSL协议概述
8.4 TLS记录层协议
8.4.1 连接状态
8.4.2 TLS记录层协议的处理步骤
8.5 TLS/SSL握手协议
8.5.1 Client Hello子消息
8.5.2 Server Hello子消息
8.5.3 Server Certificate子消息
8.5.4 Server Key Exchange子消息
8.5.5 Server Hello Done子消息
8.5.6 Client Key Exchange子消息
8.5.7 计算主密钥和密钥块
8.5.8 Change Cipher Spec协议
8.5.9 Finished子消息
8.6 扩展
8.6.1 ECC椭圆曲线扩展
8.6.2 signed_certificate_timestamp
8.6.3 Status Request扩展
8.6.4 renegotiation_info重协商扩展
8.6.5 ALPN扩展
8.6.6 Maximum Fragment Length扩展
8.6.7 SNI扩展
8.6.8 Signature Algorithms扩展
8.7 基于Session ID的会话恢复
8.7.1 什么是会话
8.7.2 Session ID的工作原理
8.7.3 Session ID的优缺点
8.8 SessionTicket
8.8.1 SessionTicket的应用场景
8.8.2 SessionTicket的交互流程
8.8.3 SessionTicket TLS扩展
8.8.4 NewSessionTicket握手子消息
8.8.5 两种会话恢复方式如何共存
8.9 使用Wireshark学习TLS/SSL协议
8.9.1 Wireshark的几个使用技巧
8.9.2 使用Wireshark分析TLS/SSL协议
10 HTTPS网站实战
10.1 工具化配置HTTPS
10.1.1 SSL Configuration Generator
10.1.2 Cloudflare推荐的配置
10.2 自动化测试HTTPS网站
10.2.1 SSL Server Test
10.2.2 SSL Client Test
10.2.3 SSL Pulse
10.3 OpenSSL命令行工具
10.3.1 s_client工具
10.3.2 s_server工具
10.3.3 其他工具
10.4 实战HTTPS网站部署
10.4.1 使用Nginx+OpenSSL部署HTTPS网站
10.4.2 使用Nginx+BoringSSL部署HTTPS网站
10.5 大型网站部署HTTPS
10.5.1 系统架构
10.5.2 HTTPS网站的部署方式
10.5.3 其他部署问题
1 HTTP介绍
1.1 什么是Web
1.1.1 广义理解Web
1.1.2 Web的组成
1.2 理解HTTP
1.2.1 HTTP的定义
1.2.2 HTTP语义
1.2.3 HTTP的特点
1.3 网络模型
1.3.1 TCP/IP概述
1.3.2 Socket和TCP
1.4 协议安全分析
1.4.1 安全问题举例
1.4.2 协议不安全的根本原因
1.5 Web应用安全
1.5.1 浏览器、HTML和JavaScript
1.5.2 W3C
4 选择HTTPS的必要性和疑惑
4.1 部署HTTPS的疑惑
4.1.1 网站好像没有隐私数据
4.1.2 复杂性
4.1.3 成本
4.1.4 性能
4.1.5 外部资源不支持HTTPS
4.1.6 收益和时间对比
4.2 部署HTTPS的必要性
4.2.1 HTTP/2带来的性能提升
4.2.2 趋势
4.2.3 企业形象
4.2.4 HTML5的特性
4.2.5 iOS ATS的安全要求
4.2.6 Chrome和Firefox所做的努力
4.2.7 SEO排名和谷歌Analytics
