关于 SSL 和 HTTPS 的好文章值得阅读吗？答案

【问题标题】：Good articles to read on SSL and HTTPS?关于 SSL 和 HTTPS 的好文章值得阅读吗？
【发布时间】：2010-04-26 13:49:49
【问题描述】：

在我的 iPhone 程序中接受无效 SSL 证书时遇到问题。这个问题现在已经解决了，但是我开始明白我对整个事情的运作方式有一个非常抽象的想法：

还有许多其他问题... 有人可以推荐好的信息来源吗？对所有部分如何点击在一起进行足够深入的描述？

【问题讨论】：

【解决方案1】：

这里有很多细节：The First Few Milliseconds of an https Connection

【讨论】：

【解决方案2】：

查看articles here，特别是“SSL 简介”和“为客户端-服务器环境构建用户身份验证系统”。

【讨论】：

【解决方案3】：

Web Spoofing Revisited: SSL and Beyond

【讨论】：

【解决方案4】：

这是关于现代 SSL 攻击的精彩 BlakHat 演讲： http://www.thoughtcrime.org/software/sslstrip/ Chrome 最近为 https 引入了“严格传输安全”，部分解决了 Moxie Marlen Spikes 攻击。

【讨论】：