《HTTPS权威指南：在服务器和Web应用上部署SSL/TLS和PKI》 [英] Ivan Ristić [[英] Ivan Ristić] epub [2.26 MB]
《HTTPS权威指南：在服务器和Web应用上部署SSL/TLS和PKI》是Ivan Ristić撰写的一本全面介绍HTTPS、SSL/TLS协议及公钥基础设施（PKI）的技术指南。本书从基础概念入手，逐步深入探讨加密通信的核心原理与实践部署方法，适合开发人员、系统管理员和安全工程师阅读。
书中首先解释了现代Web安全的重要性，并详细剖析SSL/TLS协议的工作机制，包括握手过程、密钥交换算法（如RSA、ECDHE）、对称加密（如AES）和消息认证码（HMAC）等核心组件。作者还对比了不同TLS版本（如TLS 1.2与TLS 1.3）的改进与差异，帮助读者理解协议演进中的安全优化。
在PKI部分，本书系统讲解了数字证书的签发流程、证书链验证、CA（证书颁发机构）的信任模型，以及常见的证书类型（如DV、OV、EV）。针对实际部署，书中提供了OpenSSL等工具的配置示例，涵盖证书生成、CSR提交和证书管理的最佳实践。
服务器配置是本书的重点之一，作者详细指导读者在Apache、Nginx、IIS等主流Web服务器上启用HTTPS，包括优化加密套件、启用OCSP装订、配置HSTS（HTTP严格传输安全）等高级功能。此外，还探讨了混合内容、性能调优和反向代理场景下的特殊配置。
对于Web应用开发者，本书深入分析了前端与后端的HTTPS集成问题，如Cookie安全标志、CSP（内容安全策略）的设置，以及如何在编程语言（如Java、Python）中正确实现TLS连接。最后，书中总结了常见攻击（如BEAST、POODLE、心脏出血漏洞）的防御策略，并提供了全面的测试与监控方案（如Qualys SSL Labs工具的使用）。
全书贯穿实战案例与故障排查技巧，强调平衡安全性与兼容性的方法论，是构建高安全性Web服务的权威参考。