VIP20
本课程属于：028-应用密码改造接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS 1 2安全下线与双协议共存实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS协议概述与演进（1.0/1.1/1.2/1.3）
TLS协议概述与演进（1.0/1.1/1… · 核心概念 · 实践要点
TLS协议概述
02
TLS 1.2协议握手过程详解
TLS 1.2协议握手过程详解 · 核心概念 · 实践要点
TLS2协议握手过程详…
03
密码套件（Cipher Suite）选择与配置
密码套件（Cipher Suite）选择… · 核心概念 · 实践要点
CipherSuite
04
证书管理与X.509证书链
证书管理与X.509证书链 · 核心概念 · 实践要点
X.509证书管理
05
会话恢复机制（Session ID / Session Ticket）
会话恢复机制（Session ID /… · 核心概念 · 实践要点
SessionID
06
安全下线（Shutdown）的概念与必要性
安全下线（Shutdown）的概念与必要… · 核心概念 · 实践要点
Shutdown安全下线
07
TLS 1.2关闭通知（Close Notify）详解
TLS 1.2关闭通知（Close No… · 核心概念 · 实践要点
TLSClose
08
半关闭（Half-Close）与全关闭的区别
半关闭（Half-Close）与全关闭的… · 核心概念 · 实践要点
Half-Close半关闭
09
优雅关闭的实现
先发Close Notify再关闭T…
优雅关闭的实现Close
10
重协商（Rehandshake）与安全下线的关系
重协商（Rehandshake）与安全下… · 核心概念 · 实践要点
Rehandshake重协商
11
双协议共存场景分析
为什么需要同时支持TLS 1.2和1…
双协议共存场景分…TLS
12
协议协商机制
ClientHello与Server…
协议协商机制ClientHello
13
服务器端配置
支持TLS 1.2与1.3的Open…
服务器端配置TLS
14
客户端兼容性
浏览器与库（libcurl/open…
客户端兼容性libcurl/open
15
混合部署中的密码套件兼容性配置
混合部署中的密码套件兼容性配置 · 核心概念 · 实践要点
混合部署密码套件兼容性配…
16
安全下线在双协议环境下的挑战
安全下线在双协议环境下的挑战 · 核心概念 · 实践要点
安全下线双协议环境下的挑…
17
降级攻击（Downgrade Attack）防护
TLS_FALLBACK_SCSV
DowngradeAttack
18
协议版本协商的漏洞（CVE-2014-3566等）与缓解
协议版本协商的漏洞（CVE-2014-3… · 核心概念 · 实践要点
CVE-2014-356…协议版本协商的漏…
19
使用Nginx配置TLS 1.2与1.3双协议
使用Nginx配置TLS 1.2与1.3… · 核心概念 · 实践要点
NginxTLS
20
使用Apache配置双协议
使用Apache配置双协议 · 核心概念 · 实践要点
Apache使用
21
编程语言中的TLS实现
Python（ssl模块）示例
TLS编程语言
22
Go语言中的TLS配置与安全下线
Go语言中的TLS配置与安全下线 · 核心概念 · 实践要点
GoTLS
23
Java（JSSE）中配置TLS版本与安全关闭
Java（JSSE）中配置TLS版本与安… · 核心概念 · 实践要点
JavaJSSE
24
日志与监控
如何检查实际协商的协议版本
日志监控
25
测试工具
openssl s_client与s…
测试工具openssl
26
安全下线失败后的异常处理与资源泄漏
安全下线失败后的异常处理与资源泄漏 · 核心概念 · 实践要点
安全下线失败后的…资源泄漏
27
TLS 1.2停用计划（Deprecation）与迁移至1.3
TLS 1.2停用计划（Deprecat… · 核心概念 · 实践要点
TLSDeprecation
28
双协议共存的性能开销与优化建议
双协议共存的性能开销与优化建议 · 核心概念 · 实践要点
双协议共存的性能…优化建议
29
合规性要求
PCI DSS · NIST对TLS版本的要求
合规性要求PCI
30
实战演练
从TLS 1.2平稳过渡到1.3的完…
实战演练TLS