TLS - 叶斌兵

基于 Java 21 的 HttpClient 高并发访问实战，对比虚线程阻塞请求与 sendAsync 异步方案，涵盖 HTTP/2 连接复用、并发限流与超时配置的可验证方法。

Java 2025年12月06日 0 点赞 0 评论 67 浏览

总结 Cloudflare 在 TLS 连接中的后量子混合密钥协商实践，核验内部与对外连接启用 X25519+Kyber/ML‑KEM 的进展与性能评估。

安全 2026年02月14日 0 点赞 0 评论 13 浏览

使用 HSTS 强制 HTTPS，并配置预加载与安全响应头，降低降级与中间人风险，统一域安全基线。

安全 2026年02月12日 0 点赞 0 评论 12 浏览

启用 HSTS 与预加载清单，强制全站 HTTPS 并治理子域覆盖与过渡，降低降级与中间人风险。

软件 2026年02月12日 0 点赞 0 评论 10 浏览

配置Istio入口网关以支持多域名与TLS终止，通过SNI与VirtualService实现按域名与路径路由，并提供验证与可观测方法。

微服务 2026年02月12日 0 点赞 0 评论 13 浏览

使用 Gateway API 的 Gateway/Route 模型统一路由与证书治理，提升可移植性与多实现兼容。

API设计与管理 2026年02月13日 0 点赞 0 评论 9 浏览

使用 cert-manager 管理 TLS 证书签发与自动续期，在 Ingress/Gateway 中配置信任链与兼容策略，保障安全与可用。

微服务 2026年02月13日 0 点赞 0 评论 8 浏览

配置 Nginx 以支持 HTTP/2/3 与现代 TLS，结合缓存与压缩策略，提升性能与安全。

网络与协议 2026年02月13日 0 点赞 0 评论 11 浏览

通过mTLS客户端证书认证与在令牌中嵌入cnf.tls_client_cert拇指指，实现令牌绑定与盗用阻断，提升端到端安全。

安全 2026年02月13日 0 点赞 0 评论 15 浏览

"对 TLS 会话恢复机制进行说明，比较 Session ID 与 Session Tickets/PSK 的实现与性能收益，给出在集群环境下的密钥共享与轮换要点与参考。"

性能优化 2026年02月13日 0 点赞 0 评论 11 浏览

TLS

首页

TLS