蓝点网
给你感兴趣的内容

标签:HTTPS

使用Go和Lets Encrypt证书系统自动化部署HTTPS加密连接|蓝点网
Web开发

使用Go和Lets Encrypt证书系统自动化部署HTTPS加密连接

评论(5)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问, 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

Nginx如何将HTTP通过301重定向跳转到HTTPS|蓝点网
服务器运维

Nginx如何将HTTP通过301重定向跳转到HTTPS

评论(2)

网站部署HTTPS加密连接协议后通常在刚开始我们会允许用户通过 HTTP或者HTTPS 两个版本进行自由访问。 在测试 HTTPS 版已经没有问题的情况下那么基于安全性考虑已经没有必要再让用户访问HTTP明文连接版本。 因此我们需要将HTT...

利用智能DNS解决百度HTTPS认证不支持CDN加速域名|蓝点网
Web开发

利用智能DNS解决百度HTTPS认证不支持CDN加速域名

评论(4)

正如谷歌等其他主流搜索引擎那样国内的百度搜索目前也明确说明使用HTTPS加密协议的网站享有优先排名。 同时不少地区的网络运营商即ISP会使用流量劫持的方式强行在用户访问网站时加载第三方广告代码提高收入。 因此对于网站所有者和管理员来说尽快将...

谷歌将继续扩大对HTTP网站的不安全标记范围|蓝点网
软件资讯

谷歌将继续扩大对HTTP网站的不安全标记范围

评论(2)

谷歌日前已经宣布自今年十月份起继续扩大 HTTP 网站的不安全标记范围以便敦促网站尽快部署HTTPS协议。 目前谷歌的浏览器会在需要输入账号密码的HTTP网站标记不安全,只要检测到页面含有登录框就会发出提示。 不过为了让更多的网站尽快部署H...

<b>中国电信疑似替换网站自签名证书进行劫持</b>|蓝点网
安全资讯

中国电信疑似替换网站自签名证书进行劫持

评论(13)

基于安全问题越来越多的网站开始部署HTTPS加密连接,但并不是所有人都希望基于安全性考虑部署HTTPS。 例如在各地运营商普遍会在用户访问时进行劫持并投放广告, 但若网站使用HTTPS加密连接则无法进行劫持。 原因在于运营商如果劫持 HTT...

全球最大的成人网站全面部署HTTPS安全连接|蓝点网
安全资讯

全球最大的成人网站全面部署HTTPS安全连接

评论(5)

全球最大的成人网站Pornhub在基于安全考虑后宣布全面部署HTTPS加密连接,避免遭到劫持泄露用户数据。 Pornhub本身属于内容相对较为敏感的网站,因此如果泄露了用户数据的话那么可能会给用户带来某些困扰。 该网站在其博客中称使用HTT...

[指南] 如何配置使用HTTP严格传输安全HSTS|蓝点网
技术教程

[指南] 如何配置使用HTTP严格传输安全HSTS

评论(32)

HTTP严格传输安全即HSTS是某种安全功能,HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。 如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话,那么重定向之前的初始化会话是非加密的。 这种情况下攻击者就可以利用...

微软旗下的浏览器现已正式停止支持SHA-1证书|蓝点网
安全资讯

微软旗下的浏览器现已正式停止支持SHA-1证书

评论(0)

去年年初全球数字证书颁发机构就已停止签发基于SHA-1算法的SSL证书,但仍有不少网站使用此类证书。 停止签发的原因在于该算法已经过时且已经可以被破译,因此从安全性角度考虑网络连接不应在使用SHA-1。 2005年中国的密码学专家王小云就已...