深入浅出 HTTPS：从原理到实战 pdf epub mobi txt 电子书下载 2026

简体网页||繁体网页

☆☆☆☆☆

出版者:电子工业出版社

作者:虞卫东

出品人:博文视点

页数:512

译者:

出版时间:2018-6

价格:89

装帧:平装

isbn号码:9787121341786

丛书系列:

图书标签:

https
安全
Web
HTTPS
网络
计算机网络
计算机
密码学
HTTPS
加密原理
网络安全
SSL/TLS
HTTP
网络通信
安全协议
实战指南
互联网安全
深度学习

下载链接在页面底部

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 复制链接

想要找书就要到小哈图书下载中心

qciss.net

立刻按 ctrl+D收藏本页

你会得到大惊喜!!

具体描述

本书是一本专业的HTTPS书籍，全面讲解了HTTPS领域的相关知识，内容包括密码学、OpenSSL命令行、证书、TLS协议、HTTPS网站性能优化、HTTPS网站优秀实践、大型网站HTTPS架构设计等。本书有几个特点：（1）内容全面而新颖，基于RFC文档、国外书籍、社区等一手资料，总结了大部分最新的HTTPS知识；（2）由浅入深，从基础到进阶全面掌握HTTPS，读者能够轻松构建一个HTTPS网站，并使网站安全性和性能最大化，对于大型网站的HTTPS系统架构和应用架构设计也有指导意义；（3）内容通俗易懂，用语描述精准，充分考虑到读者的阅读和思考习惯，只要具备基础的HTTPS知识和Linux知识就能无障碍阅读；（4）理论结合实践，本书除了让读者掌握HTTPS的交互细节，更注重实践，介绍了很多工具，让读者更好地掌握HTTPS；（5）具有启发性，读者可以通过本书开启密码学和HTTPS学习之门，真正做到“深入”。HTTPS（TLS协议）重点在于密码学，互联网安全是第一位的，所以任何技术领域（比如目前火爆的区块链）都需要密码学和HTTPS（TLS协议）知识，架构人员、开发人员、运维人员都适合阅读本书。

深入浅出 HTTPS：从原理到实战作者：[此处留空，或填写真实作者姓名] 这是一本全面阐述和实践 HTTPS 技术的权威指南，旨在为读者提供从基础概念到高级部署的完整知识体系。 --- 内容概述本书系统地梳理了网络安全领域的核心技术——超文本传输安全协议（HTTPS）的理论基础、实现机制、关键算法以及在真实世界中的部署与运维实践。我们深知，在当今数据驱动的互联网环境中，数据传输的安全性和完整性已成为衡量一个应用服务是否可靠的基石。因此，本书不仅深入剖析了 HTTPS 建立连接的每一步“握手”过程，更着重于讲解支撑这些过程的密码学原理和工程实现细节。全书结构清晰，逻辑严密，力求让初学者能够快速入门，让有经验的开发者和运维工程师能够查漏补缺，深入理解其工作原理，并能独立解决生产环境中的复杂问题。 --- 核心章节详解第一部分：网络安全基础与加密学基石在深入 HTTPS 之前，我们首先需要构建坚实的理论基础。本部分将剥离复杂的数学细节，以清晰的图示和实例，阐述网络通信中的核心安全威胁，并介绍实现安全通信所必须依赖的密码学工具。 1. 互联网通信的本质挑战：探讨明文传输的固有风险，包括窃听、篡改和身份冒充。通过经典的“中间人攻击”（Man-in-the-Middle, MITM）场景，直观展示数据在不可信网络中面临的挑战。 2. 基础加密学原理解析：详细介绍对称加密（如 AES 算法的原理与应用场景）和非对称加密（如 RSA、ECC 的数学基础和密钥管理）。重点阐述它们各自的优缺点，以及为何必须结合使用。 3. 散列函数与数字签名：深入讲解哈希函数（如 SHA-256）在数据完整性校验中的作用。随后，详细剖析数字签名的生成、验证过程，这是身份认证和防篡改的关键技术。理解数字签名如何利用非对称加密实现“我能确认是你签的，而且内容未被修改”。 --- 第二部分：TLS/SSL 协议的深入剖析本部分是本书的核心，专注于传输层安全协议（TLS，即 SSL 的继任者）的内部机制。我们将以逐帧分析的方式，解构完整的 TLS 握手过程。 4. TLS/SSL 协议栈概览：介绍 TLS 协议在 OSI 模型中的位置，以及它如何与 TCP/IP 协议栈协同工作。区分 SSL 2.0、SSL 3.0、TLS 1.0、1.1、1.2 和最新的 TLS 1.3 之间的演进和关键差异。 5. 经典 TLS 1.2 握手流程详解：详尽分析 Client Hello 到 Finished 消息的每一个步骤。重点解析：密钥交换机制：如何通过 Diffie-Hellman（DH）或其变体安全地协商出只有通信双方知道的会话密钥。证书链验证：浏览器如何利用内置的信任根（Root CAs）自下而上验证服务器证书的合法性，以及 OCSP/CRL 的作用。证书类型与用途：区分域验证（DV）、组织验证（OV）和扩展验证（EV）证书的差异与应用场景。 6. TLS 1.3 的革命性改进：着重讲解 TLS 1.3 相比 1.2 的性能优化（如 1-RTT 握手）和安全增强（如废弃不安全的密码套件、强制使用前向保密 PFS）。解析 0-RTT 恢复机制的工作原理及其潜在的安全考量。 7. 会话恢复与票据机制：讲解如何利用会话票据（Session Ticket）或 PSK（预共享密钥）实现快速重连，优化移动应用和高并发 Web 服务的体验。 --- 第三部分：证书管理与基础设施（PKI） HTTPS 安全的有效性高度依赖于公钥基础设施（PKI）的健康运行。本部分关注证书的获取、部署和生命周期管理。 8. 证书颁发机构（CA）的角色与信任模型：深入理解 CA 体系的层级结构、交叉签名，以及浏览器厂商对根证书的审计和信任机制。探讨自签名证书与公共 CA 证书的区别与适用场合。 9. 证书的申请与生成实战：提供使用 OpenSSL 工具生成 CSR、私钥，以及与 Let's Encrypt 等免费 CA 机构交互的详细步骤。涵盖 DNS 验证（DNS-01）和 HTTP 验证（HTTP-01）方法。 10. 证书的部署与运维：详细指导如何在主流 Web 服务器（如 Nginx, Apache, IIS）上正确配置 SSL/TLS 证书，包括配置支持的密码套件优先级、强制使用 HSTS（HTTP Strict Transport Security）以防止降级攻击，以及配置 OCSP Stapling 以提高验证效率。 --- 第四部分：高级主题与工程实践本部分面向需要深入优化和解决复杂安全问题的读者，涵盖了性能优化、特定协议兼容性及安全前沿知识。 11. HTTPS 性能优化策略：分析握手延迟对用户体验的影响，并提供优化方案。讨论 TLS 卸载（SSL Offloading）、会话复用、以及如何权衡加密强度与计算开销。 12. 现代网络协议与 HTTPS 的结合：探讨 HTTP/2 和 HTTP/3（基于 QUIC 协议）如何重塑了基于 TLS 的通信体验。重点讲解 HTTP/2 对多路复用和头部压缩的优化，以及 QUIC 如何将 TLS 握手集成到 UDP 传输层，实现更快的连接建立。 13. 常见攻击与防御纵深：系统梳理针对 HTTPS 的常见攻击手段，包括： SSL Stripping 降级攻击的原理与 HSTS 防御。 POODLE, Heartbleed 等历史性漏洞的分析与修复经验。证书锁定（Certificate Pinning）在移动应用中的实施与维护挑战。 14. 故障排查与调试工具箱：提供一套实用的工具和方法论，用于诊断连接失败、证书错误或性能瓶颈。涵盖使用 `openssl s_client`、浏览器开发者工具的“安全”面板，以及 Wireshark 等工具进行协议抓包分析的技巧。 --- 适用读者本书面向所有对数据安全传输有深入学习需求的专业人士： Web 开发者：希望理解其应用如何安全地与用户通信的工程师。系统和网络运维工程师：负责服务器部署、负载均衡器和 CDN 配置的安全管理员。安全研究人员：需要掌握协议底层实现和攻击防御机制的专业人士。对网络安全感兴趣的初学者：具备基础 TCP/IP 知识，渴望系统学习 HTTPS 技术的学习者。通过本书的系统学习，读者不仅能“会用”HTTPS，更能“深入理解”其背后的安全逻辑和工程实现，从而构建出更加健壮和可靠的互联网服务。

作者简介

肖佳， VMware高级测试工程师，博客园知名博主（网名小坦克），撰写了很多软件开发和测试方面的技术文章；有10多年的软件开发测试经验，有丰富的手动测试和自动化测试经验；个人博客阅读量已经超过500万，乐于分享，善于用浅显的语言来讲解技术

目录信息

目录
第1章 HTTP介绍 1
1.1 什么是Web 1
1.1.1 广义理解Web 1
1.1.2 Web的组成 2
1.2 理解HTTP 4
1.2.1 HTTP的定义 4
1.2.2 HTTP语义 5
1.2.3 HTTP的特点 8
1.3 网络模型 9
1.3.1 TCP/IP概述 9
1.3.2 Socket和TCP 12
1.4 协议安全分析 13
1.4.1 安全问题举例 13
1.4.2 协议不安全的根本原因 14
1.5 Web应用安全 15
1.5.1 浏览器、HTML和JavaScript 16
1.5.2 W3C 17
第2章密码学 19
2.1 对于密码学的认知 19
2.1.1 基本认知 19
2.1.2 密码学的四个目标 21
2.1.3 OpenSSL 22
2.2 随机数 25
2.2.1 随机数的类型 25
2.2.2 随机数的工作原理 26
2.2.3 常见的随机数生成器 26
2.2.4 密码学算法中的随机数 27
2.3 Hash算法 27
2.3.1 加密基元 28
2.3.2 Hash算法和密码学Hash算法 28
2.3.3 密码学Hash算法的特性 29
2.3.4 Hash算法的用途 29
2.3.5 什么是安全的密码学Hash算法 30
2.3.6 密码学Hash算法的分类 31
2.4 对称加密算法 33
2.4.1 流密码算法 34
2.4.2 块密码算法 36
2.4.3 填充标准 41
2.4.4 对称加密算法实践 42
2.5 消息验证码 47
2.5.1 什么是消息验证码 47
2.5.2 MAC算法的种类 49
2.5.3 消息验证码算法实践 49
2.5.4 加密算法不能提供完整性 50
2.5.5 AD加密模式 52
2.5.6 AEAD加密模式 53
2.6 公开密钥算法 54
2.6.1 理解RSA的内部结构 55
2.6.2 PKCS标准 56
2.6.3 RSA加密算法的应用场景 58
2.6.4 RSA加密算法实践 59
2.7 密钥 62
2.7.1 生成密钥 63
2.7.2 口令和PEB算法 63
2.7.3 密钥存储和传输 66
2.8 密钥协商算法 67
2.8.1 RSA密钥协商算法 68
2.8.2 DH密钥协商算法 69
2.8.3 DH算法分类 71
2.8.4 DH密钥协商算法实践 71
2.9 椭圆曲线密码学 73
2.9.1 ECC算法的基本模型 74
2.9.2 使用OpenSSL了解命名曲线 75
2.9.3 ECDH协商算法 76
2.9.4 命名曲线 77
2.10 数字签名 79
2.10.1 数字签名的用途 79
2.10.2 数字签名的流程 80
2.10.3 RSA数字签名算法 81
2.10.4 RSA数字签名实践 81
2.11 DSA数字签名算法 83
2.11.1 内部结构 84
2.11.2 DSA算法实践 85
2.11.3 ECDSA算法 87
2.11.4 ECDSA算法实践 88
2.12 算法安全性和性能 90
2.12.1 密钥长度与算法安全性 90
2.12.2 密码学性能 91
第3章宏观理解TLS 101
3.1 TLS/SSL协议综述 101
3.1.1 TLS/SSL协议的历史 101
3.1.2 正确认知TLS/SSL协议 102
3.1.3 TLS/SSL协议的目标 103
3.1.4 OpenSSL和TLS/SSL的关系 104
3.1.5 HTTPS和TLS/SSL的关系 105
3.1.6 TLS/SSL协议的一些实现 106
3.2 TLS/SSL协议背后的算法 107
3.2.1 加密算法和MAC算法 107
3.2.2 密钥协商算法 108
3.2.3 前向安全性 110
3.2.4 密钥衍生算法 111
3.2.5 中间人攻击 112
3.2.6 PKI 114
3.3 HTTPS总结 117
3.3.1 握手 119
3.3.2 加密 125
3.4 实施HTTPS网站的必备条件 125
3.4.1 证书和密钥对 126
3.4.2 部署和配置HTTPS网站 126
3.4.3 全站HTTPS策略 127
3.5 从用户的角度看HTTPS 128
3.5.1 绿色小锁图标 128
3.5.2 TLS/SSL握手失败 129
3.5.3 混合内容 131
第4章选择HTTPS的必要性和疑惑 134
4.1 部署HTTPS的疑惑 134
4.1.1 网站好像没有隐私数据 134
4.1.2 复杂性 135
4.1.3 成本 137
4.1.4 性能 137
4.1.5 外部资源不支持HTTPS 138
4.1.6 收益和时间对比 139
4.2 部署HTTPS的必要性 140
4.2.1 HTTP/2带来的性能提升 140
4.2.2 趋势 140
4.2.3 企业形象 142
4.2.4 HTML5的特性 142
4.2.5 iOS ATS的安全要求 143
4.2.6 Chrome和Firefox所做的努力 143
4.2.7 SEO排名和谷歌Analytics 144
第5章快速搭建一个HTTPS网站 145
5.1 HTTPS网站构建分析 145
5.2 获取证书和密钥对 146
5.2.1 自签名证书 147
5.2.2 向CA机构申请证书 148
5.2.3 使用Let’s Encrypt证书 149
5.3 部署证书和密钥对 150
5.3.1 Nginx配置 150
5.3.2 Apache配置 151
5.4 测试HTTPS 152
5.5 301重定向 154
5.6 HSTS 155
5.6.1 什么是HSTS 155
5.6.2 HSTS实践 158
5.6.3 浏览器支持 158
5.6.4 HSTS Preloading 159
5.7 CSP 159
5.7.1 如何消除混合内容 159
5.7.2 什么是CSP 160
5.7.3 浏览器的兼容性 161
5.7.4 CSP实践 161
第6章证书 165
6.1 X.509标准和PKI 165
6.1.1 X.509标准 166
6.1.2 PKI的组成 166
6.1.3 X.509标准的内容 167
6.2 证书 167
6.2.1 ASN.1 167
6.2.2 证书结构 168
6.2.3 CSR 172
6.2.4 证书扩展 174
6.2.5 证书分类 177
6.3 证书链 180
6.3.1 证书类型 180
6.3.2 信任原理 182
6.3.3 信任链校验 183
6.3.4 信任锚 184
6.3.5 委派和交叉认证 186
6.3.6 证书完整校验 189
6.4 CRL 190
6.4.1 证书过期和吊销 190
6.4.2 证书被吊销的原因 191
6.4.3 CRL是什么 191
6.4.4 CRL校验 192
6.4.5 CRL的结构 193
6.4.6 CRL存在的问题 195
6.5 OCSP 196
6.5.1 OCSP是什么 196
6.5.2 OCSP模型概述 197
6.5.3 OCSP详解 200
6.6 OCSP封套 204
6.6.1 OCSP的优缺点 204
6.6.2 OCSP封套的工作原理 205
6.6.3 OCSP封套的优点 206
6.6.4 OCSP封套的兼容性 207
6.7 OpenSSL命令行管理证书 207
6.7.1 证书格式 207
6.7.2 证书的其他格式 208
6.7.3 获取线上证书 209
6.7.4 导入证书到根证书库 213
6.7.5 OpenSSL管理CSR 216
6.7.6 OpenSSL生成证书 218
6.7.7 OpenSSL查看证书 218
6.7.8 校验CRL 224
6.7.9 校验OCSP 227
6.7.10 校验OCSP封套 232
6.8 其他 233
6.8.1 如何选择一个CA机构 233
6.8.2 证书的透明度 236
第7章 Let’s Encrypt免费证书 244
7.1 Let’s Encrypt 244
7.1.1 Let’s Encrypt CA机构的特点 244
7.1.2 Let’s Encrypt证书的特点 245
7.2 Let’s Encrypt工作原理 248
7.2.1 域名校验过程 248
7.2.2 请求、更新、续期、撤销证书流程 249
7.3 Certbot客户端 249
7.3.1 安装Certbot客户端 250
7.3.2 用户注册 250
7.3.3 获取和安装证书 251
7.3.4 Certbot Nginx插件 252
7.3.5 Certbot Apache插件 255
7.3.6 Certbot Webroot插件 257
7.3.7 Certbot Standalone插件 259
7.3.8 Certbot Manual插件 259
7.3.9 Certbot管理证书 260
7.3.10 Certbot查看证书 261
7.3.11 Certbot撤销证书 262
7.3.12 Certbot Revoking证书 262
7.3.13 Certbot高级操作 263
7.4 Let’s Encrypt的其他信息 264
第8章 TLS协议分析 267
8.1 如何理解RFC文档 267
8.2 描述语言 270
8.3 TLS/SSL协议概述 273
8.4 TLS记录层协议 278
8.4.1 连接状态 278
8.4.2 TLS记录层协议的处理步骤 281
8.5 TLS/SSL握手协议 288
8.5.1 Client Hello子消息 291
8.5.2 Server Hello子消息 292
8.5.3 Server Certificate子消息 293
8.5.4 Server Key Exchange子消息 295
8.5.5 Server Hello Done子消息 299
8.5.6 Client Key Exchange子消息 299
8.5.7 计算主密钥和密钥块 301
8.5.8 Change Cipher Spec协议 304
8.5.9 Finished子消息 304
8.6 扩展 306
8.6.1 ECC椭圆曲线扩展 308
8.6.2 signed_certificate_timestamp 309
8.6.3 Status Request扩展 310
8.6.4 renegotiation_info重协商扩展 312
8.6.5 ALPN扩展 312
8.6.6 Maximum Fragment Length扩展 313
8.6.7 SNI扩展 313
8.6.8 Signature Algorithms扩展 314
8.7 基于Session ID的会话恢复 316
8.7.1 什么是会话 316
8.7.2 Session ID的工作原理 317
8.7.3 Session ID的优缺点 319
8.8 SessionTicket 319
8.8.1 SessionTicket的应用场景 320
8.8.2 SessionTicket的交互流程 320
8.8.3 SessionTicket TLS扩展 322
8.8.4 NewSessionTicket握手子消息 323
8.8.5 两种会话恢复方式如何共存 325
8.9 使用Wireshark学习TLS/SSL协议 325
8.9.1 Wireshark的几个使用技巧 326
8.9.2 使用Wireshark分析TLS/SSL协议 329
第9章 HTTPS性能和安全 347
9.1 密码套件 347
9.1.1 密码套件编号 349
9.1.2 关键字和关键字修饰符 349
9.1.3 密码套件一览 360
9.2 安全性 364
9.2.1 已知的安全漏洞 366
9.2.2 常规建议 371
9.2.3 密码套件 373
9.2.4 前向安全性 377
9.2.5 证书 378
9.2.6 从客户端审视安全性 381
9.2.7 应用层安全建议 383
9.3 性能 385
9.3.1 网络层优化 386
9.3.2 应用层优化 389
9.3.3 HTTP/2优化 391
9.3.4 TLS/SSL优化 399
9.3.5 TLS/SSL优化方案 402
第10章 HTTPS网站实战 414
10.1 工具化配置HTTPS 414
10.1.1 SSL Configuration Generator 415
10.1.2 Cloudflare推荐的配置 421
10.2 自动化测试HTTPS网站 426
10.2.1 SSL Server Test 426
10.2.2 SSL Client Test 433
10.2.3 SSL Pulse 436
10.3 OpenSSL命令行工具 439
10.3.1 s_client工具 440
10.3.2 s_server工具 447
10.3.3 其他工具 451
10.4 实战HTTPS网站部署 454
10.4.1 使用Nginx+OpenSSL部署HTTPS网站 455
10.4.2 使用Nginx+BoringSSL部署HTTPS网站 470
10.5 大型网站部署HTTPS 471
10.5.1 系统架构 472
10.5.2 HTTPS网站的部署方式 476
10.5.3 其他部署问题 484
· · · · · · (收起)

读后感

评分☆☆☆☆☆

用户评价

评分☆☆☆☆☆

这本书的排版和装帧设计真是让人眼前一亮，拿到手就能感受到作者对细节的打磨。那种沉稳又不失现代感的封面设计，很容易让人在书架上注意到它。内页的纸张质感也非常好，阅读起来非常舒适，长时间阅读也不会觉得眼睛疲劳。更值得称赞的是，全书的图文排版非常清晰、逻辑性强，很多复杂的概念通过精心绘制的示意图得以直观展现，让人感觉知识点像搭积木一样层层递进，非常流畅。无论是初学者还是有一定基础的读者，都能在阅读过程中享受到愉悦的体验。这种对物理实体的匠心独运，在如今电子书盛行的时代显得尤为珍贵。它不仅仅是一本技术书籍，更像是一件精心制作的工艺品，让人愿意反复翻阅和收藏。

评分☆☆☆☆☆

这本书的章节结构安排得极其精妙，完全是按照一个真实项目从零到部署的完整生命周期来设计的。它并没有孤立地介绍各个技术模块，而是将它们有机地串联起来，形成一个完整的知识体系。从最初的必要性讨论，到基础概念的构建，再到高级优化和实际运维中的常见陷阱分析，每一步都考虑得非常周全。这种“项目驱动式”的教学方法，使得读者在学习理论的同时，脑海中已经构建了一个清晰的实践路线图。读到后面，甚至不需要刻意去记公式，因为整个流程的逻辑已经深深烙印在脑海中了，这比死记硬背要有效得多。

评分☆☆☆☆☆

这本书的语言风格是那种带着亲切感和鼓励性的，读起来完全没有传统技术文档的僵硬感。作者仿佛是一位经验丰富的前辈，坐在你身边，用一种耐心且略带幽默的口吻，引导你穿越复杂的网络迷雾。每当感觉快要被某个深奥概念绕晕时，总能在接下来的段落中找到一个巧妙的转折或总结，将你重新拉回清晰的轨道上。这种叙事上的流畅感和人文关怀，让学习过程充满了乐趣和动力。它成功地将一个严肃的技术主题，转化成了一段引人入胜的探索之旅，让人忍不住想一口气读完，然后迫不及待地去动手实践一番。

评分☆☆☆☆☆

读完这本书，我最大的感受是作者在技术深度和通俗易懂之间找到了一个近乎完美的平衡点。很多涉及加密算法、证书链和握手过程的书籍往往会陷入过于学术化的泥沼，让人望而却步。然而，这本书的叙述方式却非常贴近实际场景，用生动的比喻和生活化的例子来解释那些原本抽象枯燥的技术名词。它没有为了炫耀知识的广度而堆砌晦涩的术语，而是专注于把核心原理剖析得层层深入，确保读者不仅知道“是什么”，更能理解“为什么会这样”。这种循序渐进的讲解方式，极大地降低了学习门槛，让原本觉得高不可攀的领域变得触手可及，这对于自学者来说简直是福音。

评分☆☆☆☆☆

作者在处理实际应用中的“坑点”和“最佳实践”时，表现出了令人信服的经验深度。技术文档常常只告诉你标准做法，但现实世界的系统总是充满了各种不规范和兼容性问题。这本书的高光之处在于，它不仅罗列了RFC标准，更花费了大量篇幅去讨论不同浏览器、不同服务器软件在处理边缘情况时的差异和应对策略。比如，关于会话恢复机制的细微差别、不同TLS版本之间的安全权衡等，都提供了非常详尽的对比和实操建议。这表明作者绝对不是一个纸上谈兵的理论家，而是真正经历过无数次线上故障并从中吸取教训的实干家。

评分☆☆☆☆☆

2020.01.04 ~ 2020.01.23 错漏百出，但仍然有有价值的部分。

评分☆☆☆☆☆

图片有些需要重新编辑了，小错误有一些。

评分☆☆☆☆☆

初读了一遍，对https协议有了系统的了解，作者写的不错，内容很丰富，不像别的书是拼凑出来的，确实是经过仔细研究的，而且逻辑很严谨，不存在理解上的问题，推荐阅读，另外书中的知识也很前沿，说到缺点，主要是没有tls1.3的部分（可能写的适合还没出来），另外缺乏一些性能的具体指标，比如没有线上业务的测试数据，另外也没有从源码进行分析，整体上还非常不错。

评分☆☆☆☆☆

写的非常好，后面tls协议部分看不懂

评分☆☆☆☆☆

很棒，在github上问问题，作者内心并及时回复了，特意注册感谢下，系统理解https协议的好书。