网络信息安全｜第5章：让你的 Nginx 支持 TLS v1.3
为了让 NGINX 支持最新的 TLS v1.3 协议，我们需要编译 OpenSSL 1.1.1 版本以上才行，然后再基于刚编译的最新版 OpenSSL 来编译 NGINX 。二者编译完成后，只需在 NGINX 的配置文件中指定 ssl_protocols TLSv1.2 TLSv1.3 就能开启 TLS v1.3 了
网络信息安全｜第4章：启用 HTTPS
HTTP 是明文传输，非常不安全，数据可能被窃听、篡改，服务器身份也可能被冒充，而 HTTPS 是基于我们前面介绍的 SSL/TLS 协议，可实现安全加密连接。本文结合上一篇文章搭建的私有 CA 为 Nginx 服务器签署数字证书，Nginx 开启 HTTPS 功能
网络信息安全｜第3章：OpenSSL HOWTO
OpenSSL 是一个开源命令行工具，通常用于生成私钥、创建 CSR、生成 SSL/TLS 证书以及识别证书信息等，同时它也可以搭建本地用的私有 CA，从而可以签发数字证书。请先阅读本系列前两篇文章，更多详细用法可以参考本文末尾的附件 openssl-cookbook.pdf
网络信息安全｜第2章：建立 SSL/TSL 安全连接
要了解 SSL 或 TLS 协议的工作原理，您必须首先了解第 1 章的加密与解密等基本概念。SSL/TLS 的安全实现用到了多种加密算法的组合，用非对称加密实现身份认证和密钥交换，用对称加密实现数据的加密传输，用单向加密检查数据的完整性。本文图文并茂地讲述了 TLS v1.2 基于 RSA 或 Diffie-Hellman 两种不同的握手，最后简述了去年发布的 TLS 1.3...
网络信息安全｜第1章：密码学基础 - 加密与解密
本文介绍了对称加密、公钥加密、单向加密的作用，比如公钥加密主要用于密钥交换和身份验证，对称加密用于会话数据的加密，单向加密的主要用途是验证消息和文件的完整性，我们只研究算法的用途，至于像 RSA、DH 算法的实现原理那是数学家的事。然后详细说明如何实现身份认证和密钥交换，并为了解决公钥的安全传输问题引入了数字证书和CA，最后用流程图解释了如何进行安全的加密和解密。要想理解下一篇文章...
Go微服务实战｜第8章：gRPC Cancelling RPCs
本文演示了客户端和服务端建立了双向流之后，双方都可以不断地向对方发送或接收数据，如果客户端不想再连接了，它主动调用 cancel() 方法，将会取消 context 上下文，即关闭双向流，那么服务端会立即收到 codes.Canceled 错误状态码。同时，如果之后客户端再次想从双向流中发送或读取数据，都会收到 codes.Canceled 错误状态码