被啃的木鱼的博客_SSL,CA,代码签名,数据加密,安全,技术信息

linux平台下一键配置网站https

部署过SSL证书的人都知道，申请和部署一张SSL证书是相当繁琐而漫长的过程，枯燥无味的部署指南、非常容易出错的命令、复杂的编辑配置等等，在linux平台下，更加痛不欲生。不过，站长们的福音来啦~！LZ今天发现一个叫“SSL精灵”的工具，支持linux平台下自动申请、自动安装和自动续期SSL证书，更神奇的是，这家CA还提供多域名免费SSL证书，通过自动读取配置文件获取站点域名，自动调用WoSign后

linux

服务器

文件夹

配置文件

ssl证书

原创 2015-08-31 09:51:29 597 阅读

1键搞定HTTPS

沃通(WoSign)于2015年8月13日正式发布了SSL精灵(SSL Wizard)，一个让您一键搞定https的全自动化服务器证书申请和部署工具，彻底解决多年来困扰用户的证书申请麻烦和证书安装繁琐的问题，必将为推动全球所有的网站都使用HTTPS加密传输，保护网上用户隐私安全做出具有历史意义的巨大贡献。任何一个经历过部署网站证书HTTPS的人都知道，申请和部署一张SSL证书是相当繁琐和漫长的一个

ca

ssl

数字证书

ssl证书安装

原创 2015-08-28 09:04:26 535 阅读

微软EV代码签名证书

沃通WoSign EV代码签名证书（多用途版）今日正式上线！ EV代码签名证书具有普通内核代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保签名证书安全。 WoSign EV代码签名证书执行国际标准组织CA/浏览器论坛和微软规范的严格身份验证标准，验

代码签名

Windows 10

EV签名

转载精选 2015-08-26 08:48:51 927 阅读

自动填写表单有风险吗？

使用一些方法获得 Cookie，即使能控制账号，但其密码仍无法得知，随时都有可能失去控制权,一些用户有让浏览器自动保存密码的习惯。通过这点，是否能套出记住的密码来呢？分析下浏览器是如何自动填写页面表单的。其实很简单，浏览器发现页面 URL 和表单名匹配记录里的，就自动填上了。要是在流量可控的网络里，剥离页面所有内容

https

ssl

自动填写表单

转载精选 2014-10-30 11:22:45 338 阅读 1点赞 1评论

https证书是网购站点的必备利器

网购商品现在已经是我们生活中不可或缺的一部分了，有的朋友几天不网购就会觉得生活少点什么。但当你在网上畅快淋漓的购物的时候，你是否注意到当你到了支付的环节，支付页面已经默默的变为“https”开头了？一个小小的“s”其中大有文章，它是你购物安全的保障。　　由于电商的发展，人们网购不再局限于淘宝京东易迅等知名电商，越来越多的企业开创了自己独立的电子商务渠道。这对消费者来讲是一个利好的消息，

https

网上购物

电商

原创 2014-10-29 17:13:18 407 阅读 1点赞 2评论

苹果iCloud遭SSL中间人劫持，用户如何防范隐私泄露？

近日，苹果iCloud服务器在中国被人使用SSL中间人劫持，部分地区用户隐私恐将不保。据了解，苹果iCloud网站有多个IP地址,若用户访问苹果iCloud时被随机分配到23.59.94.46这一IP地址，又忽视了网页安全警告，输入到iCloud的用户名和密码都会被制造自签证书的中间人拿到，存储在iCloud的私房照片、钥匙圈里的各种帐号、密码都会被别人偷走，前不久，好莱坞“***门”就是黑客入侵

攻击

https

ssl

icloud

原创 2014-10-23 10:36:35 377 阅读

您登录邮箱的地址栏是否是https开头？

登录邮箱，注意地址栏是否是https开头 Google为防NSA监控，将把关键词搜索加密推广至全球。想要了解自己的搜索结果是否加密？轻而易举。打开浏览器，输入Google，大部分浏览器都会自动跳转到Google搜索首页（大陆用户有可能打不开，或跳转到 google.com/hk 页面）请注意跳转的结果，仔细观察网址：是否以 “https://”

加密

安全

邮件

ssl

原创 2014-10-21 10:35:11 479 阅读

如何防护SSL V3.0漏洞

我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle 攻击，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf 该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。截止

漏洞

证书

openssl

sslv3.0

原创 2014-10-15 16:47:39 1548 阅读 1点赞 2评论

Cisco WebEx设备ssl证书安装指南

大家好，今天天气不错，也刚好接触了Cisco的一款新的在线会议设备，起初以为不支持ssl证书，后来通过查看这款设备是完美支持我们的ssl证书的，已经成功将沃通的ssl证书导入，下来和大家分享一下具体的导入过程；1.登陆webex的后台登陆页面，注意需要“开启维护模式”--“设置”--“证书”--“更多选项” 2.导入已经申请好的ssl证书，选择“更多选项”--“导入ssl证书”

cisco

ssl

webex

原创 2014-10-11 11:48:34 1099 阅读

为什么SSL证书流量暴增？

网络服务提供商 Sandvine 近日发布了一份报告，中提到了一个非常有趣的现象：和去年的数据相比，加密网络流量（SSL）在今年正在呈现出爆发式增长。这个变化在欧洲表现得十分明显：和去年的 1.47% 相比，今年整个欧洲的 SSL 流量在高峰期间的份额翻了四番，达到了 6.1%。这个增长幅度，远超整体流量的增长水平。（下图）　　在北美，S

ca

ssl

安全性

数据加密

原创 2014-09-11 11:29:57 402 阅读

为什么网站需要https？

大家都知道一句网上流行的名言和有名的漫画“在网上，没有人知道你是一只狗”：这对于网上购物和电子商务来讲是危险的，因为您不能也不应该相信网站所称的某某公司 ( 某某品牌 ) 就是您心目中现实世界的某某公司 ( 某某品牌 ) ；同时，互联网所使用的 IP 技术就是明文传输所有信息，这样，就使得您在网站上提交的所有机密信息如果不采用任何加密措施的话，就很有可能其他任何人都能看到，因为从您的电脑到网站服务

ca

ssl

安全性

数据加密

原创 2014-09-11 10:50:46 226 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

被啃的老木鱼

linux平台下一键配置网站https

1键搞定HTTPS

微软EV代码签名证书

自动填写表单有风险吗？

https证书是网购站点的必备利器

苹果iCloud遭SSL中间人劫持，用户如何防范隐私泄露？

您登录邮箱的地址栏是否是https开头？

如何防护SSL V3.0漏洞

Cisco WebEx设备ssl证书安装指南

为什么SSL证书流量暴增？

为什么网站需要https？