标签：SSL

2018-03-02评论(0)

虽然在俗话中说商场如战争但在商业战争里面完全不顾客户利益而做出不当行为的公司只能用猪队友来称呼。 在数字安全领域目前就发生这种完全不顾客户利益的商业战争，这场战争本质还是赛门铁克数字证书的后续。 在这场战争中交战双方分别是收购赛门铁克数字证...

2018-02-14评论(0)

微软日前发布公告希望企事业机构等在使用Microsoft Office 365 服务时及时升级到更安全的新版加密协议。 目前主流使用主要是TLS 1.2版安全套接层，最新版的TLS 3.0 版目前也已经有不少网站和服务开始替代部署。 而旧版...

2018-01-06评论(8)

免费数字证书颁发机构Lets Encrypt目前正式宣布开始测试支持签发通配符数字证书的ACME V2版API接口。 Lets Encrypt的目标是消除数字证书创建以及安装的复杂流程，同时免费提供数字证书使加密连接无处不在。 该机构由电子...

2017-12-29评论(10)

此前蓝点网发布过通过阿里云申请赛门铁克免费证书教程，不过现在原来的验证流程已经变更所以要更新下。 申请前请确认你可以修改域名DNS系统增添新的解析记录，申请此类证书需要通过 DNS 或者文件进行验证。 接下来是申请的完整流程： 1、点击这里...

2017-12-12评论(4)

中国铁路总公司下属的12306购票网站自2011年正式上线以来就使用自签名的数字证书对访问流量进行加密。 而用户在访问该网站购买车票时则需要先下载自签名证书安装到系统， 否则浏览器在加载时会直接进行拦截。 同时用户安装12306自签名证书亦...

2017-11-06评论(0)

荷兰政府近期宣布的新的信息和安全服务法规定自2018年1月1日起赋予该国情报和安全部门更多的新的权利。 其中有条款明确授权该国情报和安全部门可以伪造数字证书，用于劫持和分析经过HTTPS 加密的互联网流量。 对于CA证书颁发机构来说无论是故...

2017-07-31评论(6)

从 2015 年年末开始的赛门铁克旗下证书颁发机构签发错误证书以及存在伪造证书的问题目前有了新的进展。 谷歌公司已经宣布将会逐步的完全取消对赛门铁克证书的信任，该计划最迟会在 2018 年10月份时完全实现。 在此前的调查中谷歌安全小组发现...

2017-07-31评论(6)

谷歌浏览器此前版本在点击网址前面的感叹号或者安全等标签时除了显示网页权限外也会显示数字证书概览。 不过在后续的版本更迭中谷歌将该功能直接给删除了， 用户如果想要查看网站证书细节需转到开发者模式中。 这对于普通用户来说如果想要查看证书细节那么...

2017-07-24评论(4)

日前谷歌公司的研究人员仍在调查赛门铁克旗下证书颁发机构在过去几年里错误和违规签发数字证书的问题。 不过在这个时候却有其他的安全研究人员通过钓鱼的方式发现赛门铁克公司在吊销证书时没有未按规定操作。 研究人员的钓鱼检测： 该研究人员注册了新的域...

2017-07-18评论(10)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问， 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

2017-07-08评论(0)

Mozilla旗下的免费数字证书项目让我们加密吧日前已经宣布将会在 2018年1月 开始向网站提供通配符证书。 网站管理员届时可以直接在服务器上配置申请可以自动续期的数字证书来部署到自己网站所使用的子域名中。 通配符证书解释： 所谓域名通配...