蓝点网
给你感兴趣的内容

标签:SSL

<b>谷歌宣布将停止对赛门铁克旗下数字证书的信任</b>|蓝点网
行业资讯

谷歌宣布将停止对赛门铁克旗下数字证书的信任

评论(6)

从 2015 年年末开始的赛门铁克旗下证书颁发机构签发错误证书以及存在伪造证书的问题目前有了新的进展。 谷歌公司已经宣布将会逐步的完全取消对赛门铁克证书的信任,该计划最迟会在 2018 年10月份时完全实现。 在此前的调查中谷歌安全小组发现...

谷歌浏览器测试在网址信息中提供显示数字证书选项|蓝点网
软件资讯

谷歌浏览器测试在网址信息中提供显示数字证书选项

评论(6)

谷歌浏览器此前版本在点击网址前面的感叹号或者安全等标签时除了显示网页权限外也会显示数字证书概览。 不过在后续的版本更迭中谷歌将该功能直接给删除了, 用户如果想要查看网站证书细节需转到开发者模式中。 这对于普通用户来说如果想要查看证书细节那么...

研究人员通过钓鱼方式欺骗赛门铁克吊销了合法证书|蓝点网
安全资讯

研究人员通过钓鱼方式欺骗赛门铁克吊销了合法证书

评论(4)

日前谷歌公司的研究人员仍在调查赛门铁克旗下证书颁发机构在过去几年里错误和违规签发数字证书的问题。 不过在这个时候却有其他的安全研究人员通过钓鱼的方式发现赛门铁克公司在吊销证书时没有未按规定操作。 研究人员的钓鱼检测: 该研究人员注册了新的域...

使用Go和Lets Encrypt证书系统自动化部署HTTPS加密连接|蓝点网
Web开发

使用Go和Lets Encrypt证书系统自动化部署HTTPS加密连接

评论(10)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问, 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

[指南] 如何配置使用HTTP严格传输安全HSTS|蓝点网
技术教程

[指南] 如何配置使用HTTP严格传输安全HSTS

评论(32)

HTTP严格传输安全即HSTS是某种安全功能,HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。 如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话,那么重定向之前的初始化会话是非加密的。 这种情况下攻击者就可以利用...

微软旗下的浏览器现已正式停止支持SHA-1证书|蓝点网
安全资讯

微软旗下的浏览器现已正式停止支持SHA-1证书

评论(0)

去年年初全球数字证书颁发机构就已停止签发基于SHA-1算法的SSL证书,但仍有不少网站使用此类证书。 停止签发的原因在于该算法已经过时且已经可以被破译,因此从安全性角度考虑网络连接不应在使用SHA-1。 2005年中国的密码学专家王小云就已...

申请Symantec免费SSL证书时无法签发的问题详解|蓝点网
Web开发

申请Symantec免费SSL证书时无法签发的问题详解

评论(0)

此前Symantec国内代理商联合阿里云和腾讯云为用户签发免费证书,对中小网站来说这算是个非常好的福利。 在HTTPS日渐普及的时代自然也应该为自己的网站部署HTTPS来提高安全性,但以前的SSL证书可不算便宜。 好了言归正传还是说说签发证...

Nginx配置HTTPS证书后报错并无法连接的解决办法|蓝点网
技术教程

Nginx配置HTTPS证书后报错并无法连接的解决办法

评论(0)

越来越多的网站开始部署HTTPS加密连接了,不过在部署过程中难免与遇到这样或那样的问题导致无法连接。 例如鸭子哥在配置蓝点网备用服务器的HTTPS证书后就发现无法连接,而Nginx启动时显示并没有什么问题。 在遇到HTTPS连接问题时首先我...