关注网络安全
和行业未来

标签:HTTPS

什么是SSL预证书?-SSL中国
SSL证书

什么是SSL预证书?

Jesdoit阅读(28)评论(0)

预验证是用作证书透明度(CT)一部分的特殊类型的SSL证书。 预先证书与常规SSL证书不同,因为它们不是(也不可以)用于验证服务器或形成经过身份验证的连接(例如HTTPS连接)。它们的唯一目的是允许证明证书已被记录以直接嵌入到证书中。顾名思...

破解TLS:这么做真的有利于安全吗?-SSL中国
SSL证书

破解TLS:这么做真的有利于安全吗?

Jesdoit阅读(119)评论(0)

破解TLS一般可以通过加载一个检验性的CA证书来完成,该证书通过你的TLS检验设备来动态生成证书。来自该CA的公钥被加载到网络中的所有客户端。当一个域被请求时,一个证书随之生成,并被返回给请求方。请求方就有了一个到TLS检验设备的可信连接,...

如何在1999年搭建一个HTTP网站?-SSL中国
安全资讯

如何在1999年搭建一个HTTP网站?

Jesdoit阅读(238)评论(2)

1999年发生过哪些事?腾讯开通了即时通信服务,中国签署加入WTO双边协议,神舟一号发射成功,澳门政权回归中国,全球总人口到达60亿(现在已超过70亿),因特尔发布奔腾三处理器,HTTP 1.1出世...... 没错!HTTP 1.1始于1...

Chrome将证书透明度要求推迟至2018年-SSL中国
SSL证书

Chrome将证书透明度要求推迟至2018年

Jesdoit阅读(193)评论(0)

Google的证书透明度(CT)项目有望成为SSL生态系统最重要的改进之一。但老话说得好,好的事情值得等待。虽然证书透明度已经开始运行,但对于大多数CA来说,它是可选的。 这意味着CT无法完全发挥作用,因为并不是所有正在颁发的证书都被它知晓...

针对颁发不当证书事件 Mozilla向赛门铁克发难-SSL中国
SSL证书

针对颁发不当证书事件 Mozilla向赛门铁克发难

Jesdoit阅读(211)评论(0)

Mozilla将在一周内对赛门铁克做出最终决定。   Mozilla星期一发布了长达10页的报告,包括迄今为止事件和问题的深入总结,以及其回应的草案版本。 对于赛门铁克爆出的问题,谷歌和Mozilla进行了公开调查,找到更多的管理...

四月SSL行业新闻回顾-SSL中国
今日头条

四月SSL行业新闻回顾

Jesdoit阅读(255)评论(0)

谷歌最初计划使证书透明系统于2017年10月生效。现在,该公司已修改了时间表,将生效时间推迟了6个月,到了2018年4月。 加州大学伯克利分校的研究人员正在研究新的TLS通信分析方法。在很多情况下,他们已经可以在对加密通信模型的分析基础上,...

被缩至2年的SSL证书有效期 究竟会给你带来哪些影响?-SSL中国
SSL证书

被缩至2年的SSL证书有效期 究竟会给你带来哪些影响?

Jesdoit阅读(144)评论(0)

上个月,CAB论坛投票通过了193号提案,该提案将缩短SSL证书有效期,期限变化幅度最大的是从3年缩短到2年。 该举措是为了解决长有效期证书固有的安全和逻辑问题。 假设缩短有效期会影响到证书的部署和管理,那么我们会构思一个简要的概述,来解释...

Chrome 58发布 与SSL安全有关的变化有哪些-SSL中国
安全资讯

Chrome 58发布 与SSL安全有关的变化有哪些

Jesdoit阅读(470)评论(0)

取消通用名检查, 同形字漏洞已解决,Google Chrome,每次更新都给你带来新感觉… Google Chrome今日发布又一稳定版本,新一轮的安全变化亮相Chrome 58。 本月,Chrome在长达数年的努力后终于取消了对通用名检查...