Apache SSL与Python简单HTTP服务器SSL安全问题

Apache SSL与Python简单HTTP服务器SSL安全问题,python,apache,security,ssl,webserver,Python,Apache,Security,Ssl,Webserver,在创建基于SSL的网站时,我总是使用Apache Web服务器。如果您拥有证书,Python HTTP服务器库似乎也可以处理基于SSL的服务。我不确定Python Web服务器是否能提供像Apache那样安全的服务,但由于我无法了解更多关于它的质量,我想知道在我的web2py框架中使用它是否在浪费时间 就安全性而言,使用Python HTTP服务器SSL与Apache SSL的优缺点是什么 注意:我不关心性能和承载力Apache和Python都在使用OpenSSL库,因此从这一非常简单的特性来看

在创建基于SSL的网站时,我总是使用Apache Web服务器。如果您拥有证书,Python HTTP服务器库似乎也可以处理基于SSL的服务。我不确定Python Web服务器是否能提供像Apache那样安全的服务,但由于我无法了解更多关于它的质量,我想知道在我的web2py框架中使用它是否在浪费时间

就安全性而言,使用Python HTTP服务器SSL与Apache SSL的优缺点是什么


注意:我不关心性能和承载力

Apache和Python都在使用OpenSSL库,因此从这一非常简单的特性来看,它们应该几乎相同。(这是一个奇怪的问题……为什么不考虑这一变化的所有其他安全影响?)

也就是说,HTTP守护程序非常复杂,而且这些HTTP守护程序的安全性差异很大。大多数网站都在运行Apache,而且那里有最多的黑客在关注它,因此,删除的漏洞可能比任何其他HTTP守护程序都多。就个人而言,对于安全关键型应用程序,我不会使用Apache以外的任何东西


相比之下,Python的HTTP服务器并没有被广泛使用,它遭受了非常愚蠢的漏洞,这使得几乎不可能防止XSS。Python的HTTP守护进程中可能还有更多愚蠢的漏洞有待发现。

我喜欢这个答案。我尝试搜索python的HTTP服务器的安全问题,但发现很少有人谈论它,只是它可以用于简单的HTTP服务器。非常感谢。