简介

精彩点评

• 

  灰太

  推荐

  买的实体书，非常好的一本书。今年由于工作需要，幸好有这本书帮我扫盲。 这本书对HTTPS有全面的阐述，如何部署加密证书，加密证书的种类，密码学，建议大家挑自己感兴趣的看。

• 

  EI Nino

  推荐

  东西很多，但是大部分地方不够深入。而且书中还存在表述不够准确的地方。个人觉得一般。

• 

  Appleseed

  推荐

  跟着作者的思路又梳理了下涉及HTTPS的知识体系，相比HTTPS权威指南可操作性还是强一些，而且比较通俗易懂，只是有些命令行输出截图太占用篇幅了。

• 

  唐明洲

  推荐

  很棒的一本书，对于openssl/https以及密码学介绍十分详细，结合读者自身终端项目经历，对证书申请流程、安全有了更进一步的认识。强烈推荐这本书。

• 

  轼同辙

  推荐

  内容翔实、通俗易懂，但有几处说法不一，总体来说，本书适合对计算机网络有初步了解的读者阅读，可作为深入理解https协议的进阶读物。

• 

  邓晓荣

  推荐

  沒全看完就上战场了！今天已经完美部署https,并运用HSTS进行软跳转. 总结一下： 1. 作者乐此不彼的介绍Certbot-auto，经本人测试和网搜证实Certbot-auto已死，大家不要浪费时间。只能用Certbot手动申请！作者没有写，但也很简单，不过要装snap,不同系列安装方法不一样！ 2. HSTS：只要在ngnix加一段头部代码就行！效果非常顺滑！ 3.“密码学”是一门大学科！以前一直用MD5，看完才知道是MD5是不安全的！ 感谢作者介绍的let’s sencrypt ．

• 

  GZ

  推荐

  操作性一般长时间读容易疲惫也记不住，还有感觉每个面介绍很多但不够深入

• 

  寻

  推荐

  Https是http的安全应用，而理解https的关键点在于理解密码学的综合应用。

• 

  cloud

  推荐

  除了第二章能稍微看下，其他的章节都不值得看。废话太多，而且没有突出重点。

• 

  tiger

  推荐

  有理论，有实战，并且介绍了常用的工具，非常适合想系统了解tls安全体系的技术人员阅读

• 

  SeaSun

  推荐

  讲解非常全面，读完后读https和openssl以及密码学有了更深入的了解，也更能定位性能问题。

• 

  Kitto

  推荐

  一本比较全面的https书。第一次接触https，这本书写的全且详细，但是整本书下来也只能记住和理解百分之十的内容。。还有不少知识点没有理解，比如握手协议中的多个子协议，wireshark抓取网页中分析详细ttl ssl过程等。之后遇到不会的再来翻阅吧。