HTTPS权威指南

翻了一遍，很涨知识，偏难，大概只看懂了3成

還不錯，部署HTTPS的時候，起碼應該過一下這本書。

前面讲SSL的历史以及原理的时候还好~后面讲的很多内容篇幅很多，但是结构和逻辑性都不是很好。经常大篇幅之后，不知道为什么讲这些。还有此类的书真的很少，基本上只有这一本。

还可以

出版社的朋友不要乱改书名啊，浪费了这么好的书名，主要是关于ssl的书籍较少，详细学习还是要看rfc。后面的服务器配置看不下去了，中间有些内容还行。

整体读完前半部分，讲的很细，尤其是关于网站安全方面讲了很多例子，提升我对于网站安全的认识。读完收获不少，但是关于https确实是一项比较复杂的技术，由于工作是前端开发，对于https的具体应用缺少实践，整体理解较为困难。整体而言，本书对于扩展知识，了解https的发展历史有极大的帮助。

书很好，https实在是太复杂了，估计1-2个月才能读完，密码学相关的，没法翻着读

头轻脚重，openssl测试和各server端的配置比较详细, 加密和PKI理论部分的的描述和分析都比较简单。理论部分需要参考其他材料一起看。

第二章也就读了十遍吧..

偏实践的一本书，基础知识讲解较少。囫囵吞枣地过了一遍