Реализовать шифрование между браузером и сервером

@Etyuhibosecyu · Регистрация: 13.07.2017

Студворк — интернет-сервис помощи студентам

Как сделать, чтобы браузер отправлял серверу зашифрованные сообщения и расшифровывал полученные от сервера, и чтобы незашифрованными передавались только запрос на установление соединения и синий ключ? HTTPS не подходит.

@Etyuhibosecyu · 25.12.2020, 15:33 **[ТС]**

Сообщение от Usaga

Кстати, доя информации: HTTPS работает на другом порту, нежели HTTP

Имелось в виду слово "доля"?
У меня порт вообще экстраординарный, ни 80, ни 443, а такой, который обычно не прослушивается.

@Usaga · 25.12.2020, 15:59

Etyuhibosecyu, имелось в виду «для».

Т.е. вы параноить начали уже на этапе выбора порта? Вы же знаете, что портов всего 65К и их все можно довольно быстро «просканировать»? Т.е. смена порта как вид защиты это как пересесть на другое место в автобусе в надежде, что когда начнут шмонать автобус, то вас не найдут?

Детский садик, ей богу. Вам нужно веб-приложение создать и запустить, а вы активно бьетесь с проблемами, которые сами себе придумали. Очень продуктивно.

@Etyuhibosecyu · 25.12.2020, 16:24 **[ТС]**

Сообщение от Usaga

Т.е. вы параноить начали уже на этапе выбора порта?

Никакой паранойи. Просто если порт прослушивается, то соединиться с сервером по нему не удастся. А я выбрал такой порт, который, как правило, свободен.

@Usaga · 25.12.2020, 16:36

Etyuhibosecyu, что?

@aenye · 25.12.2020, 19:35

Сообщение от Etyuhibosecyu

Никакой паранойи. Просто если порт прослушивается, то соединиться с сервером по нему не удастся. А я выбрал такой порт, который, как правило, свободен.

Есть такая штука, как вэб-сервер. Он слушает все обращения по 443 и решает, что с ними делать.
Например, у Вас есть два вэб-приложения, которые работают на одном физическом сервере.
Сервер имеет статический ip-шник x.x.x.x
К этому ip-шнику вы привязали два доменных имени:
1) first.com
2) second.com

Также на сервере x.x.x.x работает web-сервер (считаем, что он уже настроен, по настройке можно отдельно поговорить).
Для каждого из упомянутых доменных имен существует сертификат, о местоположении которого известно вэб-серверу.

Так вот, когда пользователь из браузера обращается к first.com - вэб-сервер принимает запрос и перенаправляет его приложению 1, а когда пользователь обращается к second.com - к приложению 2.

Добавлено через 8 минут
P.S. На примере с nginx файлы конфигурации в итоге выглядят примерно так:
first.com.conf

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
server {
    server_name first.com;
 
    listen 443 ssl;
 
    location / {
        proxy_pass         http://localhost:5001;
        
                # etc...
    }
 
    ssl_certificate /etc/letsencrypt/live/first.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/first.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
 
}
 
server {
    listen 80;
 
    server_name first.com;
 
    if ($host = first.com) {
        return 301 https://$host$request_uri;
    }
 
    return 404;
}

second.com.conf

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
server {
    server_name second.com;
 
    listen 443 ssl;
 
    location / {
        proxy_pass         http://localhost:5002;
        
                # etc...
    }
 
    ssl_certificate /etc/letsencrypt/live/second.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/second.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
 
}
 
server {
    listen 80;
 
    server_name second.com;
 
    if ($host = second.com) {
        return 301 https://$host$request_uri;
    }
 
    return 404;
}

@nicolas2008 · 25.12.2020, 22:07

aenye, слишком сложно, это ж надо в веб серверах разбираться. лучше упороться с кастомным шифрованием.

@aenye · 25.12.2020, 22:25

nicolas2008,

Не по теме:

Мб осилить просто не может в солянова, бывает (если другие его темы во внимание не брать)

Кстати, сочетание "HTTPS не подходит" и "Только человек с невысоким интеллектом может быть на сто процентов уверенным в чем-либо!" вызывает улыбку. Или это такая высокая степень самокритики?)

Новые блоги и статьи Все статьи Все блоги /
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .

@Etyuhibosecyu Труд вопреки насмешкам 363 / 181 / 41 Регистрация: 13.07.2017 Сообщений: 4,845 Записей в блоге: 14

	Реализовать шифрование между браузером и сервером 25.12.2020, 11:39. Показов 2733. Ответов 26 Метки нет (Все метки) Как сделать, чтобы браузер отправлял серверу зашифрованные сообщения и расшифровывал полученные от сервера, и чтобы незашифрованными передавались только запрос на установление соединения и синий ключ? HTTPS не подходит. 0

@Usaga 14744 / 9518 / 1364 Регистрация: 21.01.2016 Сообщений: 35,913
	25.12.2020, 15:59
	Etyuhibosecyu, имелось в виду «для». Т.е. вы параноить начали уже на этапе выбора порта? Вы же знаете, что портов всего 65К и их все можно довольно быстро «просканировать»? Т.е. смена порта как вид защиты это как пересесть на другое место в автобусе в надежде, что когда начнут шмонать автобус, то вас не найдут? Детский садик, ей богу. Вам нужно веб-приложение создать и запустить, а вы активно бьетесь с проблемами, которые сами себе придумали. Очень продуктивно. 2

@Usaga 14744 / 9518 / 1364 Регистрация: 21.01.2016 Сообщений: 35,913
	25.12.2020, 16:36
	Etyuhibosecyu, что? 0

@nicolas2008 1152 / 860 / 263 Регистрация: 30.04.2009 Сообщений: 3,603
	25.12.2020, 22:07
	aenye, слишком сложно, это ж надо в веб серверах разбираться. лучше упороться с кастомным шифрованием. 0

@aenye 304 / 186 / 45 Регистрация: 05.07.2018 Сообщений: 580
	25.12.2020, 22:25
	nicolas2008, Не по теме: Мб осилить просто не может в солянова, бывает (если другие его темы во внимание не брать) Кстати, сочетание "HTTPS не подходит" и "Только человек с невысоким интеллектом может быть на сто процентов уверенным в чем-либо!" вызывает улыбку. Или это такая высокая степень самокритики?) 0

Опции темы