如图，很多应用场景下，我们都会选择nginx作为tomcat的前端，进行后端服务器的负载均衡以及一些流量处理工作，同时，HTTPS的配置也一般放在Nginx上完成，而Nginx和后端服务器采用HTTP通信。在网上能搜到的版本里面，HTTPS+Nginx+Tomcat的配置大多是需要Tomcat配置HTTPS证书的，或者只提到了nginx侧的配置，采用这两种配置的话，第一种比较繁琐，需要在to...
痛苦或幸福，生不带来死不带去
如图，很多应用场景下，我们都会选择nginx作为tomcat的前端，进行后端服务器的负载均衡以及一些流量处理工作，同时，HTTPS的配置也一般放在Nginx上完成，而Nginx和后端服务器采用HTTP通信。在网上能搜到的版本里面，HTTPS+Nginx+Tomcat的配置大多是需要Tomcat配置HTTPS证书的，或者只提到了nginx侧的配置，采用这两种配置的话，第一种比较繁琐，需要在to...
最近本站 HTTPS 方面有两个变化：一是本站域名（imququ.com）加入了 Chrome 的 HSTS Preload List，从 Chrome 49 开始生效；二是我给本站 HTTPS 证书启用了 Certificate Transparency 策略。HSTS Preload List 在我之前的文章中写过，更多介绍及如何申请加入请点这里。本文主要介绍 Certificate T...
在上篇《HTTP 代理原理及实现（一）》里，我介绍了 HTTP 代理的两种形式，并用 Node.js 实现了一个可用的普通 / 隧道代理。普通代理可以用来承载 HTTP 流量；隧道代理可以用来承载任何 TCP 流量，包括 HTTP 和 HTTPS。今天这篇文章介绍剩余部分：如何将浏览器与代理之间的流量传输升级为 HTTPS。
Web 代理是一种存在于网络中间的实体，提供各式各样的功能。现代网络系统中，Web 代理无处不在。我之前有关 HTTP 的博文中，多次提到了代理对 HTTP 请求及响应的影响。今天这篇文章，我打算谈谈 HTTP 代理本身的一些原理，以及如何用 Node.js 快速实现代理。
在最近几年里，我写了很多有关 HTTPS 和 HTTP/2 的文章，涵盖了证书申请、Nginx 编译及配置、性能优化等方方面面。在这些文章的评论中，不少读者提出了各种各样的问题，我的邮箱也经常收到类似的邮件。本文用来罗列其中有代表性、且我知道解决方案的问题。