Apache2 可以使用 deflate 过滤器传输压缩数据。但是,它执行 HTTP 级别的压缩:它发送回压缩响应,并在响应标头中显示给客户端以相应地处理它。
然而,这不是我想要的。
除了 https 级别的压缩,TLS 还具有压缩功能(例如,它在 mbedtls API 中可见)。
我可以以某种方式设置 Apache 来压缩 SSL 传输,而不是在 http 级别上吗?
Apache2 可以使用 deflate 过滤器传输压缩数据。但是,它执行 HTTP 级别的压缩:它发送回压缩响应,并在响应标头中显示给客户端以相应地处理它。
然而,这不是我想要的。
除了 https 级别的压缩,TLS 还具有压缩功能(例如,它在 mbedtls API 中可见)。
我可以以某种方式设置 Apache 来压缩 SSL 传输,而不是在 http 级别上吗?
你不能(用于生产);
https://blog.quallys.com/ssllabs/2012/09/14/crime-information-leakage-attack-against-ssltls
但如果你只是想玩;
https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2012/september/details-on-the-crime-attack/
http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcompression