http/2最大的特点是使用多路复用，对同一个域的服务器只建立一次TCP连接，加载多个资源，使用二进制帧传输，同时会对http头部进行压缩。使用http2会比http/1.1更加地高效，因此前几天对博客尝试着进行了升级。 升级到HTTP/2 要求nginx的最低版本是1.10.0，openssl的最低版本是1.0.2，http/2在实现上基本上只支持https。这个需要注意下，如果版本过低，可能开启不了。 如何查看nginx以及openssl的版本，可以在服务器上输入： nginx -V 大写的V嗯~小写的显示的信…

最近浏览到一个知乎问题：某运营同学在试用期期间因为在工作期间上了某个网站，导致试用期不过。 前两天还看到不少推文，大意是：看小电影前一定要注意网址是不是 HTTPS 的，因为 HTTPS 是加密的，别人就不知道了。 看到上面几个问题，我不禁想问（这脑回路也是……）： 通过浏览器访问 HTTPS 站点，其他人真的没法知道吗？ 通过 App 访问匿名论坛（HTTPS），公司怎么知道的？（他是不是接入了公司 WiFi?） 总之就是，上班时间上网摸鱼吗？哪怕用 HTTPS 访问，如果公司知道，是通过什么手段？ 本文谈谈我的…

写在前边 TCP 三次握手过程对于面试是必考的一个，所以不但要掌握 TCP 整个握手的过程，其中有些小细节也更受到面试官的青睐。 对于这部分掌握以及 TCP 的四次挥手，小鹿将会以动画的形式呈现给每个人，这样将复杂的知识简单化，理解起来也容易了很多，尤其对于一个初学者来说。 学习导图 一、TCP 是什么？ TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。 我们知道了上述了解到了 TCP 的定义，通俗一点的讲，TCP 就是一个双方…

大纲 一、前言： 先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome 56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome 62，带有输入数据的HTTP页面和所有以无痕模式浏览的HTTP页面都会被标记为“不安全”，此外，苹果公司强制所有iOS App在2017年…