HTTPS权威指南是集理论、协议细节、漏洞分析、部署建议于一体的详尽Web应用安全指南。书中具体内容包 括：密码学基础，TLS协议，PKI体系及其安全性，HTTP和浏览器问题，协议漏洞；最新的攻击形式， 如BEAST、CRIME、BREACH、Lucky 13等；详尽的部署建议；如何使用OpenSSL生成密钥和确认信息； 如何使用Apache httpd、IIS、Nginx等进行安全配置。 本书适合Web开发人员、系统管理员和所有对Web应用安全感兴趣的读者。 目录 第 1 章　SSL、TLS和密码学 阅读 第 2 章　协议 阅读 第 3 章　公钥基础设施 第 4 章　攻击PKI 第 5 章　HTTP和浏览器问题 第 6 章　实现问题 第 7 章　协议攻击 第 8 章　部署 第 9 章　性能优化 第 10 章　HTTP严格传输安全、内容安全策略和钉扎 第 11 章　OpenSSL 第 12 章　使用OpenSSL进行测试 第 13 章　配置Apache 第 14 章　配置Java和Tomcat 第 15 章　配置Microsoft Windows和IIS 第 16 章　配置Nginx 第 17 章　总结