标签：SSL

2017-07-31评论(6)

从 2015 年年末开始的赛门铁克旗下证书颁发机构签发错误证书以及存在伪造证书的问题目前有了新的进展。 谷歌公司已经宣布将会逐步的完全取消对赛门铁克证书的信任，该计划最迟会在 2018 年10月份时完全实现。 在此前的调查中谷歌安全小组发现...

2017-07-31评论(6)

谷歌浏览器此前版本在点击网址前面的感叹号或者安全等标签时除了显示网页权限外也会显示数字证书概览。 不过在后续的版本更迭中谷歌将该功能直接给删除了， 用户如果想要查看网站证书细节需转到开发者模式中。 这对于普通用户来说如果想要查看证书细节那么...

2017-07-24评论(4)

日前谷歌公司的研究人员仍在调查赛门铁克旗下证书颁发机构在过去几年里错误和违规签发数字证书的问题。 不过在这个时候却有其他的安全研究人员通过钓鱼的方式发现赛门铁克公司在吊销证书时没有未按规定操作。 研究人员的钓鱼检测： 该研究人员注册了新的域...

2017-07-18评论(10)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问， 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

2017-07-08评论(0)

Mozilla旗下的免费数字证书项目让我们加密吧日前已经宣布将会在 2018年1月 开始向网站提供通配符证书。 网站管理员届时可以直接在服务器上配置申请可以自动续期的数字证书来部署到自己网站所使用的子域名中。 通配符证书解释： 所谓域名通配...

2017-05-11评论(0)

基于安全性考虑SHA-1算法已经要开始走进历史的舞台， 目前主流浏览器默认均屏蔽使用该算法的数字证书。 正是如此2016年1月1日起全球所有数字证书颁发机构已经全面停止签发基于 SHA-1 算法的HTTPS数字证书。 个别数字证书颁发机构（...

2017-03-28评论(2)

为了推动整个互联网使用HTTPS加密连接提高安全性，Mozilla和Google等公司都在不断的推动HTTPS发展。 谷歌公司采取的措施是在Google Chrome浏览器里将HTTP连接标记为中等或是不安全来促使网站进行改进。 Mozil...

2017-03-21评论(32)

HTTP严格传输安全即HSTS是某种安全功能，HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。 如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话，那么重定向之前的初始化会话是非加密的。 这种情况下攻击者就可以利用...

2017-02-17评论(0)

去年年初全球数字证书颁发机构就已停止签发基于SHA-1算法的SSL证书，但仍有不少网站使用此类证书。 停止签发的原因在于该算法已经过时且已经可以被破译，因此从安全性角度考虑网络连接不应在使用SHA-1。 2005年中国的密码学专家王小云就已...

2017-02-04评论(4)

Mozilla Firefox 浏览器统计的遥测数据显示用户访问的网站里约超过50%都开始使用了HTTPS加密连接。 Mozilla Firefox 近14天的遥测数据显示HTTPS加密连接的网站达到了50.45%，这也是该数据首次突破50...

2017-01-09评论(0)

此前Symantec国内代理商联合阿里云和腾讯云为用户签发免费证书，对中小网站来说这算是个非常好的福利。 在HTTPS日渐普及的时代自然也应该为自己的网站部署HTTPS来提高安全性，但以前的SSL证书可不算便宜。 好了言归正传还是说说签发证...

2017-01-05评论(16)

上月底Google通过站长平台向所有网站发布安全性通知，即在本月初起Chrome将会对网址进行安全性标注。 目前这则新变化已经达到了Google Chrome浏览器，使用HTTPS连接的网页将会被使用文字进行标注安全。 从上到下依次是使用H...

2017-01-03评论(0)

越来越多的网站开始部署HTTPS加密连接了，不过在部署过程中难免与遇到这样或那样的问题导致无法连接。 例如鸭子哥在配置蓝点网备用服务器的HTTPS证书后就发现无法连接，而Nginx启动时显示并没有什么问题。 在遇到HTTPS连接问题时首先我...