-
如何购买SSL证书?
据CA安全委员会(CASC)预测,到2019年底,全球超过90%的http流量将通过SSL / TLS进行保护,实现https加密访问,提升用户安全性和隐私性。安装SSL证书成为各大网站的共识,那么如何购买SSL证书呢?下面就从几个方面介绍…
-
如何修复SSL / TLS协议错误?
众所周知SSL证书能在客户端和服务器建立安全连接,网站升级HTTPS访问。然而令人沮丧的是,SSL错误时而发生,这可能是从客户端和服务器端触发的,因此有时它可以由常规互联网用户修复,有时则需要网站所有者修改配置。数安时代GDCA综合分析了所…
-
【干货】数安时代提供为IP签发SSL证书
一直以来,不少用户向数安时代GDCA反馈需要为自己的IP申请安全SSL证书。因此,为了响应广大用户的需求,数安时代GDCA经过多方的考究。近日,数安时代GDCA为国内广大用户开放IP安全证书的申请端口啦。 随着HTTP协议的弊端越来越明显,…
-
根证书和中间根证书之间的区别
随着SSL证书的广泛应用,申请SSL证书的人也越来越多,但是很多使用SSL证书的用户其实并不太了解SSL证书。他们仅仅是因为要把站点从HTTP转换到HTTPS而申请使用SSL证书,而最终用户也只是获取SSL证书也是证书链的一部分而已。 在本…
-
在Android 9 Pie上启用1.1.1.1的私有DNS
8月7日,Google 正式对外发布了Android 9,并将其命名为 Pie,Android 9更新了一系列的数字应用、安全和隐私等新功能。如果有用户曾在beta测试版运用过,就会发现到Android 9也支持最新的DNS模式。 Andr…
-
确保网站基本安全的3大重点
时至今日,无论是大型的或个人网站,都必须把安全作为建设网站的必要条件之一。因为互联网的黑客攻击行为越来越频繁,而网站是构成互联网的其中重要部分,当网站的安全设施没做好,就会容易受到黑客的攻击,容易造成一系列互联网的连锁反应。 1、明确网站需…
-
SSL_ERROR_RX_RECORD_TOO_LONG解决方案
之前,数安时代GDCA介绍过多种SSL错误的各种解决方法,得到不少网友的点赞。毕竟随着HTTPS的普及,由于各种的兼容性,浏览器版本等等各种问题,导致越来越多的SSL错误出现。而数安时代GDCA作为国内已通过Webtrust认证的CA机构,…
-
通过HTTP参数污染绕过Google reCAPTCHA验证机制
简述 今年1月,作者向Goole提交了一个关于reCAPTCHA验证码绕过的漏洞,该漏洞的绕过方法是需要web应用通过 reCAPTCHA 以一种不安全的方式来处理,然后发送到/recaptcha/api/siteverify的请求。当遇到…
-
新的安全标头:功能策略
上周,安全研究员Scott Helme在其博客发布一篇新博文,提到功能策略将允许网络站点启用或禁用某些浏览器功能和API,来提高网络安全性和隐私性。 什么是功能策略 功能策略是一种新的安全标头,允许网站所有者在其网页或嵌入的页面启用和禁用某…
-
Chrome浏览器安全新功能:网站隔离
Google Chrome启用网站隔离可减少Spectre攻击。 在2017 年 12 月发布的 Chrome 63引入一个新功能:网站隔离。网站隔离可加强网络安全,防止恶意网站干扰合法网站的功能。通常,Chrome通常把一个标签默认为一个…