VIP20
本课程属于：030-TLS传输加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HTTP到HTTPS全链路迁移实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HTTP基础回顾
HTTP协议概述 · 请求响应模型 · 常见状态码
HTTP基础回顾
02
HTTPS入门
HTTPS解决的问题 · SSL/TLS发展历史 · HTTPS与HTTP对比
HTTPS解决的问题
03
加密原理（上）
对称加密 · 非对称加密 · 混合加密机制
加密原理对称加密
04
加密原理（下）
哈希算法 · 数字签名 · 消息认证码
加密原理哈希算法
05
数字证书详解
X.509证书格式 · CA机构 · 证书链验证流程
数字证书详解X.509
06
证书申请实战
Let's Encrypt免费证书 · 申请流程 · acme.sh自动化
证书申请实战Let
07
自签名证书与内部环境
openssl生成自签名证书 · 信任配置 · 测试使用
自签名证书内部环境
08
TLS握手协议
TLS 1.2握手详解 · 密码套件协商 · Session恢复
TLS握手协议
09
TLS 1.3新特性
RTT握手 · RTT · 与1.2的兼容性
TLS3新特性
10
Nginx配置HTTPS
证书安装 · ssl配置项 · 反向代理HTTPS
NginxHTTPS
11
Apache配置HTTPS
虚拟主机SSL配置 · 证书链加载 · mod_ssl优化
ApacheHTTPS
12
IIS配置HTTPS
绑定证书 · SNI支持 · URL重写模块
IISHTTPS
13
全站重定向
HTTP到HTTPS的301/302… · HSTS头设置
全站重定向HTTP
14
HSTS深入
Strict-Transport-S… · preload机制 · 风险与注意事项
HSTS深入
15
混合内容处理
主动/被动混合内容 · Content-Security-P…
混合内容处理主动
16
证书链完整性
常见链问题（缺失中间证书） · 修复方法 · 验证工具
证书链完整性常见链问题
17
性能优化（上）
Session缓存 · OCSP Stapling · False Start
性能优化Session
18
性能优化（下）
TLS 1.3支持 · 优化Cipher优先级 · 硬件加速
性能优化TLS
19
迁移策略设计
全量迁移 vs 灰度迁移 · 灰度切换方法 · 回滚方案
迁移策略设计vs
20
测试与诊断
SSL Labs评分 · curl测试 · openssl s_client命令…
测试诊断
21
监控与告警
证书过期监控（Prometheus+… · SSL错误日志分析
监控告警
22
客户端兼容性
老旧浏览器支持（IE） · TLS版本降级 · 安全降级策略
客户端兼容性IE
23
HTTP/2与HTTPS
h2协商要求 · 升级HTTP/2效果 · Nginx配置
HTTP/2HTTPS
24
移动端适配
App Transport Secu… · Android网络安全配置
移动端适配App
25
负载均衡与CDN
阿里云/腾讯云SLB SSL卸载 · CDN HTTPS配置 · 回源方式
CDN负载均衡
26
Kubernetes环境迁移
Ingress控制器配置 · cert-manager自动管理 · Secret轮换
Kubernetes环境迁移
27
安全加固
禁用高危密码套件（RC4 · 3DES） · 合理Cipher排序
安全加固RC4
28
日志与审计
SSL握手日志 · 错误日志格式化 · 合规审计要求
日志审计
29
自动化与CICD
证书自动续期 · GitLab CI集成 · 部署脚本
CICD自动化
30
总结与最佳实践
全链路迁移Checklist · 常见踩坑回顾 · 后续演进（TLS 1.3
最佳实践Checklist