Orz 網摘 – 第 67 頁

openssl 的問題其實是因為 Chrome v51 之後已經拔掉了 NPN (Next Protocol Negotiation) ，必須改用 ALPN(Application-Layer Protocol Negotiation)，而 ALPN 的支援是在 openssl v1.0.2+ 的版本開始…

Posted on 2016-11-242019-06-24 by Orz 網摘

Peter Dave Hello August 23, 2016 at 1:13 am 補充一下我認知不一樣的地方，有錯歡迎指正 1. http/2.0 標準最終沒有要求 https，而是目前的瀏覽器實做都要求 https，所以才會變成現在的 http/2.0 都需要跑 https ，這可能跟當初 …

SSL For Free:不過因為它的使用方式，跟一般我們在憑證機構網站上購買的步驟不太一樣，需要在主機上下指令來取得憑證，所以也有人設計了一個線上工具 SSL For Free 可以在線上就完成憑證申請

Posted on 2016-11-242019-06-24 by Orz 網摘

不過因為它的使用方式，跟一般我們在憑證機構網站上購買的步驟不太一樣，需要在主機上下指令來取得憑證，所以也有人設計了一個線上工具 SSL For Free 可以在線上就完成憑證申請 Free SSL Certificate issued in less than a minute. 來源： SSL F…

更快更安全: 每個網站都應該升級到 HTTP/2 | ihower { blogging }

Posted on 2016-11-242019-06-24 by Orz 網摘

也因為 HTTP/1.1 的這個限制，當今 Web 開發者針對網站效能優化時，發展出了各種奇技淫巧來加快網頁下載速度，稍候我們會提到這些在新的 HTTP/2 技術下，完全是多餘的。那麼，HTTP/2 是如何改良的呢？它採用的解法包括：只需要單一網路連線(Single TCP connection…

NPN 与 ALPN

Posted on 2016-11-242019-06-24 by Orz 網摘

兩者的區別 NPN 是服務器發送協議列表，由客戶端進行選擇。而ALPN 則是客戶端發送列表，由服務端選擇在NPN 中，最終的選擇結果是在ChangeCipherSpec 之後發送給服務端的，也就是說是被加密了的。而在ALPN 中，所有的協商都是明文的在NPN 中，為了防止服務器支持的協議洩露，客…

為什麼我們應該盡快支持ALPN？

Posted on 2016-11-242019-06-24 by Orz 網摘

昨天有位朋友在微信上發過來一個鏈接：The day Google Chrome disables HTTP/2 for nearly everyone: May 31st, 2016（中文翻譯）。看標題這篇文章說的是Google Chrome即將大面積禁用HTTP/2，這究竟是怎麼回事呢？本文為你揭…