标签：HTTPS

目前我们看到网络加密的速度比历史上的任何时候都要快，我们正在取得令人惊叹的进展。知名安全博主Scott Helme每六个月都会发一份互联网排名前一百万站点的报告，在2018年2月最新的报告中，我们看到加密网站的迅猛增长： 谷歌也在去年公布了...

本文由Scott Helme发布在个人安全博客中，原文请戳此处。 在互联网加密的早期，你可以获得任意有效期的证书。那些日子已经一去不复返了，随着时间的流逝，我们才意识到我们需要做更多的工作来大大降低证书的最长有效期，这样做有很多不同的原因。...

Google Chrome 66 Beta将于3月15日，即本周四发布。 虽然谷歌和赛门铁克之间的冲突在去年夏天或多或少得到了解决，但这些决策的影响仍将有所体现。 尽管DigiCert和赛门铁克一直在努力让客户迁移到DigiCert PKI...

新特性，更多的API以及45项安全修复......你想了解的都在这儿！ Google于3月6日发布了最新版本的浏览器Chrome 65。 最新发布版本包括一个新的标签下阻止功能，新的API和45个安全修复程序。 Chrome 65（正式版本...

HTTP严格传输安全将强制在所有域上进行安全连接 周一上午，Facebook伦敦数据隐私团队宣布已升级其链接结构包含HSTS预加载。 这对于更安全的互联网来说是个好消息，因为这将有助于推进互联网加密。 当今的互联网正不断从不安全的HTTP过...

你的全部设备和网络的安全性都与你的PKI设计和证书策略有关。就像你用抗震的地基建造房屋，或者确保你的屋顶能承受飓风一样，你应该好好设计和部署你的PKI，以抵抗常见的威胁。 当你开发和设计你的产品或软件时，你需要预先做出许多决策。在你的PKI...

从Firefox 62起，HTTP页面将无法使用AppCache。 应用程序缓存（AppCache）为希望离线运行其网站的网站管理员提供缓存机制。 现在，它可以用于HTTP以及HTTPS页面。 然而，在2018年计划推出的Firefox 6...

将你的站点迁移到HTTPS可能会非常困难，这真的相当困难。有无数种不同的方法来执行你的迁移，也有多种不同的工具和技术可以帮助你完成平稳过渡。以下是一个高级别的部署计划，它可以帮助你全面考虑成功部署HTTPS所需要涉及的各个方面。 为什么要迁...

移动应用程序曾经毫无怨言地忽略了各种各样的SSL错误，并允许你随意地拦截和篡改它们的通信，但是这样的日子已经一去不复返了。相反，大多数现代应用程序至少会检查其收到的证书是否由一个有效的、受信任的证书颁发机构（CA）所颁发。作为渗透测试人员，...

本文翻译自著名安全研究员Scott Helme个人博客。 这听起来可能是一件很奇怪的事情，但在这一点上请坚持听我的。我们确实需要更多的钓鱼网站使用HTTPS，所有这些网站都使用HTTPS，加密它们所有的东西，而其中的原因并不是你曾经想象的那...