标签：SSL

2017-07-24评论(4)

日前谷歌公司的研究人员仍在调查赛门铁克旗下证书颁发机构在过去几年里错误和违规签发数字证书的问题。 不过在这个时候却有其他的安全研究人员通过钓鱼的方式发现赛门铁克公司在吊销证书时没有未按规定操作。 研究人员的钓鱼检测： 该研究人员注册了新的域...

2017-07-18评论(5)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问， 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

2017-07-08评论(0)

Mozilla旗下的免费数字证书项目让我们加密吧日前已经宣布将会在 2018年1月 开始向网站提供通配符证书。 网站管理员届时可以直接在服务器上配置申请可以自动续期的数字证书来部署到自己网站所使用的子域名中。 通配符证书解释： 所谓域名通配...

2017-05-11评论(0)

基于安全性考虑SHA-1算法已经要开始走进历史的舞台， 目前主流浏览器默认均屏蔽使用该算法的数字证书。 正是如此2016年1月1日起全球所有数字证书颁发机构已经全面停止签发基于 SHA-1 算法的HTTPS数字证书。 个别数字证书颁发机构（...

2017-03-28评论(2)

为了推动整个互联网使用HTTPS加密连接提高安全性，Mozilla和Google等公司都在不断的推动HTTPS发展。 谷歌公司采取的措施是在Google Chrome浏览器里将HTTP连接标记为中等或是不安全来促使网站进行改进。 Mozil...

2017-03-21评论(32)

HTTP严格传输安全即HSTS是某种安全功能，HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。 如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话，那么重定向之前的初始化会话是非加密的。 这种情况下攻击者就可以利用...

2017-02-17评论(0)

去年年初全球数字证书颁发机构就已停止签发基于SHA-1算法的SSL证书，但仍有不少网站使用此类证书。 停止签发的原因在于该算法已经过时且已经可以被破译，因此从安全性角度考虑网络连接不应在使用SHA-1。 2005年中国的密码学专家王小云就已...

2017-02-04评论(4)

Mozilla Firefox 浏览器统计的遥测数据显示用户访问的网站里约超过50%都开始使用了HTTPS加密连接。 Mozilla Firefox 近14天的遥测数据显示HTTPS加密连接的网站达到了50.45%，这也是该数据首次突破50...

2017-01-09评论(0)

此前Symantec国内代理商联合阿里云和腾讯云为用户签发免费证书，对中小网站来说这算是个非常好的福利。 在HTTPS日渐普及的时代自然也应该为自己的网站部署HTTPS来提高安全性，但以前的SSL证书可不算便宜。 好了言归正传还是说说签发证...

2017-01-05评论(16)

上月底Google通过站长平台向所有网站发布安全性通知，即在本月初起Chrome将会对网址进行安全性标注。 目前这则新变化已经达到了Google Chrome浏览器，使用HTTPS连接的网页将会被使用文字进行标注安全。 从上到下依次是使用H...

2017-01-03评论(0)

越来越多的网站开始部署HTTPS加密连接了，不过在部署过程中难免与遇到这样或那样的问题导致无法连接。 例如鸭子哥在配置蓝点网备用服务器的HTTPS证书后就发现无法连接，而Nginx启动时显示并没有什么问题。 在遇到HTTPS连接问题时首先我...

2016-11-23评论(0)

此前沃通因证书事故遭到了Google和Mozilla的封锁，这导致沃通旗下签发的证书几乎没有任何使用的价值。 而后沃通将其证书降价至一折进行销售，不过鉴于两大主流浏览器的不信任估计也没多少用户会去购买。 现在沃通又上线了新的证书产品供用户购...

2016-11-21评论(11)

基于SHA-1算法的SSL证书已经在全球范围内停止签发了，当然还在签发的证书颁发机构也已经受到了惩罚。 在2005年时中国密码学专家王小云就已经破译了SHA-1算法，2012年时密码学专家Jesse Walker预测找到一组SHA-1碰撞需...