# 突破神奇的Cloudflare防火墙
6 min read
最近碰到一个神奇的网站，在浏览器可以打开，但是通过 curl 或者 代码访问就直接 403，我估摸着这肯定是做了UA校验，于是请求的时候把浏览器的 UA 给带上，然后访问发现还是 403，不过这也难不倒我，肯定是还有校验其它的请求头，直接浏览器打开 network，把所有的请求头复制过来并且带上，确保我和浏览器在 http 协议层面的请求完全一样，这样不可能会失败了吧，然而运行完发现还是 403。
/ 标签/ https
# swagger文档change log生成工具
1 min read
// TODO
# 为什么HTTPS是安全的
10 min read
在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。
# 我云了，原来wireshark可以抓HTTPS明文包
6 min read
以前在使用wireshark做协议分析的时候，一直以为它只能抓 HTTP 的报文，所以在抓 HTTPS 包的时候一直是用的Fiddler，然而有一天我突然想抓一下HTTP2的报文看一看，Fiddler就不行了，于是在一番 google 之后发现wireshark是可以支持的，只不过需要在特定的条件下才可以。
# OpenSSL创建带SAN扩展的证书并进行CA自签
4 min read
SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。使用了 SAN 字段的 SSL 证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。
# 使用免费的HTTPS证书
10 min read
众所周知 HTTPS 是保证 HTTP 通讯安全的协议，网站启用 HTTPS 可以避免很多安全性的问题， 而且 Chrome 浏览器 从 68 版本开始直接将 HTTP 网站标记为不安全了。