-
如何生成csr文件
CSR,Certificate Signing Request,是制作SSL 证书的必要步骤。一个 CSR 文件中描述了 SSL 证书持有人的信息(如个人姓名或公司名称)、联系地址等,用于验证 SSL 证书和域名是同一个人持有,以确保网站的…
-
怎么查看443端口开关
第一步:在IE中选择“工具→Internet选项”,切换到“高级”标签,勾选“使用SSL 2.0”和“使用SSL 3.0”两项。切换到“安全”标签,单击“自定义级别”按钮,确保“显示混合内容”一项为“启用”或“提示”。 第二步:运行“ser…
-
谷歌:HTTPS日趋普及 互联网比一年前更安全
据外媒报道,虽然普通用户可能没有感觉到,但与一年前相比,互联网安全性有很大提高。谷歌在新发表的《透明度报告》中指出,相当多数量的网站已经转向HTTPS协议。Chrome安全团队成员艾德丽安·波特·费尔特(Adrienne Porter Fe…
-
CA Security Council和微软公司在保护在线用户方面提出新标准
CA Security Council和微软公司在保护在线用户方面提出新标准 ——CASC代码签名证书的最低要求为所有CA规定了一般性审查程序 2016年12月8日,旧金山。证书颁发机构安全理事会(CASC),一个致力于加强网络安全的组织,…
-
WordPress将从2017年开始要求用户使用HTTPS
2017年将是一个推行https的顺风年! 因为,广受推崇和使用的WordPress即将推出一系列只有基于HTTPS协议才能使用的功能。 去年,WordPress发布了这个决定并承认对于用户和网站开发者而言将会是一个“…障碍”。…
-
【科普】TLS1.3
TLS1.3是一种新的加密协议,它既能提高各地互联网用户的访问速度,又能增强安全性。 我们在访问许多网页的时候,常常会在浏览器的地址栏上看到一个锁的图标,并使用“https”代替传统的“http”。这里的“s”代表着安全。当你连接到一个HT…
-
《卫报》:我们是如何在2个月内实现全站HTTPS加密的
著名英国媒体《卫报》于近期在其网站上分享了一篇关于网站迁移至HTTPS的博文。在这篇文章中,《卫报》讲述了他们如何在两个月内做到的全站加密并克服种种困难和挑战的过程。 为什么要进行全站迁移? 有关隐私 使用HTTPS时,互联网服务提供商(I…
-
NCC集团的加密服务已完成对Cloudflare TLS1.3的审计
NCC集团的服务完成了对Cloudflare TLS1.3实施方案为期两周的审计。该审计从2016年11月11日开始,到12月9日结束。 TLS标准的最后一次更新已是十年前的事,而这次的新版本增添了不少新特性并优化了协议握手。不少老的加密算…
-
【科普】SSL握手
SSL握手建立了每一个HTTPS连接! 在互联网上,SSL/TLS是web服务器和其用户之间可以接受的安全连接解决方案,而你可能至今还没意识到自己每天都在使用SSL。如果你看到HTTPS字样和/或浏览器地址栏的挂锁图标,那么你…
-
堪比心脏出血 F5 BIG-IP设备曝出Ticketbleed漏洞
有一个新的漏洞正被人们拿来与Heartbleed进行比较,而后者是有史以来最为声名狼藉的SSL/TLS漏洞。Ticketbleed影响到了F5设备的TLS库。F5是一个大型的制造负载均衡器之类网络设备的IT公司。其二十多种设备都受到了影响,…