-
多域名SSL证书的基础知识
在互联网时代,安全性已经成为重中之重。作为一个网站的建设者,保证网站安全性也成为了一项至关重要的工作。其中,SSL证书被广泛认为是确保网站安全的一个必要条件。而多域名SSL证书则是一种特殊类型的SSL证书,它为同一个IP地址下的多个域名提供…
-
电子邮件容易成为黑客关注的目标
电子邮件作为商业交流的主要工具,很容易成为被黑客瞄准的目标,沦为诈骗、勒索软件攻击的重灾区。 当前电子邮件仍是网络攻击最常见的切入点,攻击者会利用电子邮件传播各种恶意软件和漏洞,一旦遭遇入侵,攻击者将泄漏登录凭据及敏感数据。 根据研究显示,…
-
SSL握手失败怎么解决
什么是SSL握手? “握手”是建立一个HTTPS连接过程的专业术语。涉及SSL/TLS的大部分困难工作都在此步完成。一个HTTPS连接涉及两方:客户端(发起连接的一方,通常是你的浏览器)和服务器。另一方就是“握手”的人。SSL握手目的是实施…
-
浅谈代码签名所需的基本要素
什么是代码签名证书? 代码签名证书是提供软件开发者可以进行代码软件数字签名的认证服务。通过对代码的数字签名可以消除软件在Windows系统被下载安装时弹出的“不明开发商”安全警告,保证代码完整性和不被恶意篡改,使软件开发者信息对下载用户公开…
-
代码泄露事件频发 软件发开需要一个代码签名证书
代码泄露事件频发 1.2010年6月赫赫有名的震网病毒盗用知名IT企业的数字签名进行伪装。 2.2013年4月,台湾FTP服务器中AMIAptioUEFIBIOS源代码泄露,甚至包括AMI专用UEFIBIOS签名测试密钥。 3.2015年9…
-
SSL协议未开启是什么意思?
SSL协议未开启是指服务器中的服务没有开启或者没有SSL模块。在互联网中,数据交互传输基于http明文协议,随着互联网的不断发展,http协议展现出它的缺陷,通过http协议传输的数据容易被攻击者窃取、篡改或仿冒。为适应新形势下的网络安全需…
-
如何给驱动程序签名?怎么做微软WHQL认证?
从 Windows Vista 开始,基于 x64 的 Windows 版本要求在内核模式下运行的所有软件(包括驱动程序)进行数字签名才能加载。未签名的驱动程序被系统阻止,数字签名可确保驱动程序已由受信任的开发人员或供应商发布,并且其代码未…
-
哪些地方需要部署SSL证书?
HTTPS是HTTPoverSSL的简称,是指对HTTP做了SSL处理,可以理解为给用户的隐私数据加了一把锁。当用户在网站上提交任何敏感信息时,HTTPS会对用户信息进行加密处理,保护数据免遭窃听、中间人攻击等恶意窃取或破坏,确保用户数据和…
-
SSL协议、TLS协议,使用哪一种更安全?
安全套接字层(SSL)协议和传输层安全(TLS)协议,都是有助于保护数据并使您的网站对最终用户更安全的安全协议,这两种协议都是为了提供安全连接而创建的,使用哪一种更安全? SSL 2.0 是 Netscape 在 1995 年开发的原始协议…
-
沃尔沃零售商客户信息遭泄露,涉及大量敏感文件
沃尔沃作为一家瑞典豪华汽车制造商,旗下拥有超过95,000名员工,每年能够销售近70万辆汽车。沃尔沃的客群基本上是一些有一定经济实力的客户,这对于一些犯罪分子来说无疑是块极具吸引力的“肥肉”。 据网络新闻研究小组调查发现,巴西的沃尔沃汽车零…