-
喜讯|热烈庆祝GDCA入根Mozilla根证书库，国产证书再获国际认可
1月23日，Mozilla Firefox 58.0稳定版正式上线。随着Firefox浏览器最新版本的发布，数安时代的信息安全产品国际化又现一重大突破：GDCA根证书（GDCA TrustAUTH R5 ROOT）终于正式预置入Firefo…
-
Firefox：网页功能全面实现HTTPS，网络加密无处不在
近期Mozilla在网络安全方面有多项动态。其中在2018年1月15日，Anne van Kesteren 在Mozilla安全博客写到“即日起，所有网络站点的透明功能都必须限制在安全环境中运行。” 在博文中Anne van Kestere…
-
医疗行业Web应用安全：全面了解应用层安全风险
医疗行业由很多部门组成：保险公司等付款方；医院和医生等提供商：制药以及医疗设备和器械制造商。由于该行业要处理各种各样的生命质量问题，访问实时数据，尤其是患者记录等敏感数据，因此需要内部、Web、移动或云应用的安全性和可用性。 为了了解首席安…
-
HTTP失宠，部分网站功能仅限HTTPS
在部分主流的浏览器上，站长必须要了解浏览器对网站的一些要求，其中网站的部分功能必须通过HTTPS才能在浏览器上实现，如网站需要获取用户的位置定位，访问用户设备的麦克风和获取客户端设备的本地储存数据权限，都要求网站必须使用HTTP协议。 在日…
-
简述SSL/TLS近年的相关攻击及漏洞
目前网络安全越来越受关注，其安全等级也越来越高。但与此同时，网络攻击也越来越频繁。近年来，随着SSL/TLS安全协议的大量普及，相关的SSL/TLS漏洞及攻击也逐渐呈现。为了提升大家的网络安全知识，下面列出近年来出现过的SSL/TLS漏洞及…
-
SSL / TLS证书：回顾2017，展望2018
2017年回顾 在2017年里，公共信任SSL / TLS证书终结了对SHA-1的安全信任，以及启动认证授权授权(CAA)，允许域名所有者自主授权指定的CA机构。浏览器对HTTP贴上“不安全”标签，推动更多的网站支持HTTPS。此外，认证机…
-
【建站必备】网站如何避免浏览器地址栏提示“不安全”
去年1月份，Google Chrome浏览器首先对HTTP明文协议提出不信任政策，在Chrome56版本起，在登录界面使用HTTP协议直接在地址栏贴上“不安全”标识。到去年的10月底Chrome 62稳定版，将不支持http的范围扩大，隐身…
-
微软宣布Office 365将强制使用TLS1.2
微软于在去年12月22日宣布计划在Office 365平台上加强对TLS1.2的使用。从2018年3月1日起，所有连接到Office 365服务的客户端和浏览器都必须使用TLS1.2及更新版本的协议。 据目前的连接分析结果，只有极少数的客户…
-
苹果平台2017年漏洞情况统计报告
一、数据与时间 数据来源: https://support.apple.com/en-us/HT201222 统计时间: 2017-12-27, 18:43:59 二、CVE数量 2017 苹果 CVE 总数: 739 2016 苹果 CV…
-
2018年互联网加密必备：SSL证书
告别过去的2017，展望2018。在新的一年里，“加密”一词将会在互联网中展开热烈的话题。 2018年是互联网加密的重要转折点，在过去的2017年中，全球各大主流浏览器都在推动网络站点加密。 从去年年初起，Google和Mozilla浏览器…