今天我会讲述如何为你的个人网站或者博客安装 SSL 证书 ,来保护你的访问者和网站之间通信的安全。 安全套接字层或称SSL,是一种加密网站和浏览器之间连接的标准安全技术。这确保服务器和浏览器之间传
CloudFlare 宣布 向包括免费用户在内的所有客户提供免费 SSL 支持。 CloudFlare 将为大约 200 万不受保护的网站加入 SSL 支持,以前 SSL 支持只提供给每月至少支付 20 美元的客户。浏览器先连接到
原文 http://www.infoq.com/cn/news/2015/10/symantec-ssl-cert 制定和实施加密的安全系统是很 困难的 。星期五(九月十八日)Symantec悄悄地发布了一项
漏洞包含 DROWN,所以即使不是OpenSSL服务提供者也有非常大的风险。那些个系统中使用了 SSL/TLS 的人们请仔细阅读下面内容,以了解为何是高风险的。 DROWN 此次严重漏洞的其中之一被称之为
SSL(Secure Sockets Layer)协议最先是由著名的Netscape公司开发的,现在被广泛用于Internet上的身份认证与Web服务器和用户端浏览器之间的数据安全通信。 制 定SS
。如果你的Web应用是基于Node.js的,那么建议你考虑使用Nginx来做反向代理,因为Nginx可以非常高效地提供静态文件服务。本文的主要内容是在不同的操作系统下配置Nginx和SSL,并且搭建一个Node
如果你的tomcat应用需要采用ssl来加强安全性,一种做法是把tomcat配置为支持ssl,另一种做法是用nginx反向代理tomcat,然后把nginx配置为https访问,并且nginx与tom
CyaSSL 软件包是一个快速的、具有双协议实现的 SSL ,主要适用嵌入式的设备。它包含一个 SSL 的客户端和服务器端的时间,支持兼容 OpenSSL 的多个 API 方法,支持 TLS 1.1 以及
研究者最近发现了一个存在于 TLS 1.0(目前使用最广泛的安全加密协议)的重大漏洞。利用该漏洞,黑客可以悄悄解密客户端和服务器端之间通过 HTTPS 传输的数据。本周在布宜诺斯艾利斯举行的黑客技术研讨会上,Thai Duong 和 Juliano Rizzo 将展示一个利用此漏洞的方式,使用称为 BEAST 的脚本,配合一个网络连接嗅探器即可在 30 分钟内解密一个 PayPal 的用户 Cookie。
CyaSSL 软件包是一个快速的、具有双协议实现的 SSL ,主要适用嵌入式的设备。它包含一个 SSL 的客户端和服务器端的时间,支持兼容 OpenSSL 的多个 API 方法,支持 TLS 1.1 以及
目前看来评估不同的 SSL/TLS 配置已经逐渐成为了我的业余爱好。在 10 月份发表了 Server Side TLS 之后,我参与一些讨论密码性能、 key 的长短、椭圆曲线的安全等问题的次数都明显增多了
和密歇根大学研究人员 宣布 了 Let’s Encrypt CA 项目,计划为网站提供免费 SSL 证书,加速将 Web 从 HTTP 过渡到 HTTPS。 Let’s Encrypt CA 项目计划从
#define TLSEXT_TYPE_padding 21 这直接导致 SSL 链接出错(至少在 Ironports 的设备上): SSL23_GET_SERVER_HELLO:tlsv1 alert decode
OpenConnect server (ocserv)是个SSL VPN GNU/Linux的服务器。它的目的是成为一个安全,体积小,速度快,且可配置的VPN服务器依赖于标准协议像TLS1.2和Datagram
Mozilla正在不断努力改善自己的产品,并在Firefox 44中大幅修改了SSL错误页面。 Firefox 33浏览器当中第一次出现了SSL错误页面,这些页面被用来告诉用户SSL连接尝试失败,用户的个人资料可能处于风险之中。
为了提高服务连接的加密强度,Google 今天宣布该公司已开始将其所有的SSL证书升级至 2048 位,并希望此项工作能在 2013 年年底前完成。 安全套接字层 (SSL) 协议用于保证网页浏览、电子邮件和即时消息等数
SSLsplit 支持基于IPv4和IPv6的普通TCP、普通SSL、HTTP、HTTPS的数据包拦截。为了支持SSL和HTTPS连接,它基于原始服务器的subject DN和subjectAltNa
苹果今天向iPhone、iPad和iPod touch用户发布了iOS 7.0.6系统更新,升级补丁修正了SSL连接验证时出现的问题。iOS 7.0.6的编译号为11b651,iPhone 5s通过OTA更新时需要下载容量为35
Google安全团队成员 报告 在SSL 3.0加密协议中发现了一个 安全漏洞 (PDF, 被称为POODLE攻击),允许攻击者计算出加密通讯的明文内容。SSL 3.0已有近15年历史,已被TLS 1
由于 SSL 3.0 网络协议最近曝出严重安全漏洞,很多相关厂商都开始采取应对措施,苹果也通知开发者,其推送通知服务(APNS)将删除对 SSL 3.0 的支持,直接在 Provider Communication