SSL信息

最后甚至会从Chrome的UI中取消挂锁图标。。。 谷歌爸爸在上周四的博文中提到，他们将在今年9月发布的Chrome 69版本中移除“安全”标识。这么做的目的是为了进一步推进全网加密。 自从我们在Chrome中引入安全标识，网络上的HTTP...

本文由Scott Helme发布在个人博客 笔者注：本文需要读者对HSTS预加载的相关概念有基本理解。想了解什么是HSTS预加载，可以移步这篇文章。文中针对的预加载列表请参考此链接。 添加Expect-CT和/或Expect-Staple ...

说好的四月三十日没能实现，强制证书透明度还得等到七月份。 上周我们在文章中提到，所有在2018年4月30日签发的SSL证书都必须记载到证书透明日志，不然用户在浏览网站时就会收到整页的不安全警告。然而事与愿违，尽管从证书透明制诞生以来各大浏览...

......并预先提交至HSTS预加载列表 去年，谷歌在HSTS预加载列表中添加了45个顶级域名（TLD）。当时只有少数顶级域名是能用的，而现在谷歌正式推出100%加密的.app TLD。截至太平洋时间5月7日，您可以通过https://g...

本月大事件：证书透明记录成强制 从4月30日开始，Chrome浏览器将要求所有新证书符合证书透明度。 这是证书生态系统中的一项重大变化，已经准备了好几年。 证书透明度在许多证书颁发机构发现错误的案例中已经发挥了重要作用。 证书透明度的核心思...

谷歌刚刚在所有主要平台上推出了Chrome 66的稳定版本，可以公平地说，并不是每个人都会喜欢它。 这是因为谷歌已经对当前受赛门铁克保护的网站及其附属证书颁发机构给予了第一次打击。 任何在2016年6月之前发布的Symantec，GeoTr...

下一版本的安卓系统将在app中默认阻止所有HTTP流量。Android的工程副总裁Dave Burke在博客文章中称，这是“将所有网络流量从明文（未加密的HTTP）迁移到TLS的更大努力中的最后一步......你现在需要通过TLS建立连接，...

本文由Jacob Hoffman-Andrews发布在Let's Encrypt博客。 Let's Encrypt最近推出了SCT嵌入证书。 此功能允许浏览器检查证书是否已提交给证书透明度日志。 作为发布的一部分，我们彻底审查了证书中签名证...

为了防止恶意挖矿扩展程序在用户无意为之的情况下变成挖掘机，谷歌于近日实施了一项新的网上应用商店政策，禁止任何提交给网上应用店的Chrome扩展程序来挖掘加密货币。 在过去的数月里，我们看到大量看似提供有用功能，暗地里潜入加密货币挖掘脚本的恶...

HTTP安全标头是网站安全的基本组成部分。部署这些安全标头有助于保护您的网站免受XSS,代码注入，clickjacking的侵扰。 当用户通过浏览器访问站点时，服务器使用HTTP响应头进行响应。这些header告诉浏览器如何与站点通信。它们...