CTO_ZhangHui的博客

为何各大网站启用HTTPS?运营商做了“好事”

真的是好事，不加引号的好事。你可能没有注意到，用百度搜索时，浏览器地址栏里的 http 已经成为永远的过去时，接棒的是更安全的 https。这家中国最大的搜索引擎，于2015年3月份做出了一个重要的决定——全站强制启用 https 连接。此时距离 Google 做这件事，过去了1年半。无独有偶。同年10月14日，杭州云栖大会上，阿里巴巴宣布旗下电商平台已实现全站 https。环球网的报道称，“阿里

搜索引擎

录取

阿里巴巴

原创 2016-04-20 10:15:19 706 阅读 1点赞

SSL/TLS 协议介绍

SSL/TLS 协议（RFC2246 RFC4346）处于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。从协议内部的功能层面上来看，SSL/TLS 协议可分为两层：1. SSL/TLS 记录协议（SSL/TLS Record Protocol），它建立在可靠的传输层协议（如 TCP）之上，为上层协议提供数据封装、压缩、加密等基本功能。2. SSL/TLS 握手协议（

服务器

客户端

应用层

原创 2016-04-18 09:24:55 879 阅读

常用Keytool 命令

Keytool 是一个JAVA环境下的安全钥匙与证书的管理工具.它管理一个存储了私有钥匙和验证相应公共钥匙的与它们相关联的X.509 证书链的keystore(相当一个数据库，里面可存放多个X.509标准的证书)。Keytool 常用命令：检查一个keystorekeytool -list -v -keystore c:\server.jks 检查一个keystore的

管理工具

import

export

原创 2016-04-15 09:30:55 536 阅读

sha2 替换sha1 时间表

由于sha1签名算法进入淘汰阶段，逐渐弃用中，sha1升级为sha2是大势所趋。微软已经正式发布sha1弃用策略： http://blogs.technet.com/b/pki/archive/2013/11/12/sha1-deprecation-policy.aspx谷歌没多久也发布sha1的日落计划： http://blog.chromium.org/2014/09/gradua

谷歌

chrome

ssl证书

原创 2016-04-14 09:32:21 850 阅读

什么是CSR ？什么是公钥和私钥？

CSR是Cerificate Signing Request的英文缩写，即证书请求文件。我们想要证明我们的网站是可信的，数据传输是加密的,我们就需要由第三方CA机构颁发的证书来证明，比如Symantec，GeoTrust等等。而想要申请这样的证书，我们的第一步就是需要生成我们自己的CSR文件。 CSR需要由申请人提供域名、公司名称、部门、省份、城市、国家借助相关工具生成，工具同时会生成证

服务器

Request

英文缩写

原创 2016-04-13 09:23:17 1520 阅读

打造云端信息安全屏障 dayHR获Symantec SSL认证

近日，SaaS先锋企业理才网旗下核心产品dayHR云平台获得了全球安全行业领导者赛门铁克颁发的Symantec EV SSL数字认证安全证书。该证书旨在从信息加密、数据传输、用户身份验证等方面予以保障用户在网络传输过程中的信息安全。据悉，在SSL证书市场，Symantec在全球具有绝对领先地位，世界500强企业中93%的公司、世界100家最大的银行中97%的公司、全球50大电子商务网站中的47个网

安全防护

电子商务

上市公司

原创 2016-04-12 09:21:14 459 阅读

SSL常用专业缩略语汇总

JKS - Java KeyStore JAVA密钥库OCSP - Online Certificate Status Protocol证书在线状态协议。SAN - Subject Alternative Name 使用者备用名称。SSL - Secure Sockets Layer 安全套接字层协议。TLS - Transport Layer S

Java

Online

在线状态

原创 2016-04-11 14:15:42 319 阅读

SSL常用专业缩略语汇总

JKS - Java KeyStore JAVA密钥库OCSP - Online Certificate Status Protocol证书在线状态协议。SAN - Subject Alternative Name 使用者备用名称。SSL - Secure Sockets Layer 安全套接字层协议。TLS - Transport Layer S

Java

Online

在线状态

原创 2016-04-11 14:15:32 241 阅读

https工作原理

HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据1. 客户端发起HTTPS请求这个没什么好说的，就是用户在浏览器里输入一个https网址，然后连接到server的443端口。2. 服务端的配置采用HTTPS协议的服务器必须要有一套数字证书，如果没有请联系易维

浏览器

工作原理

全世界

原创 2016-04-08 09:39:24 364 阅读

申请SSL证书怎样验证域名所有权

申请域名型证书时，系统将提供以下三种方式验证域名的所有权，请根据自己的实际情况选择其中一种进行域名验证：1.管理员邮箱验证系统会向你选择的管理员邮箱发送验证邮件，能够收到验证邮件，并点击邮件中验证链接即可完成验证。域名管理员邮箱须符合以下任意规则：1.域名 whois 管理联系人邮箱2.域名 whois 技术联系人邮箱3.默认管理员前缀的邮箱：admin@domain.com a

联系人

所有权

申请域名

原创 2016-04-07 09:38:27 524 阅读

对称密钥与非对称密钥

（一）对称加密（Symmetric Cryptography）对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，对称加密的一大缺点是密钥的管理与分配，换句话说，如何把密钥发送到需要解密你的消息的人的手里是一个问题。在发送密钥的过程中，密钥有很大的风险会被黑客们拦截。现实中通常的做法是将对称加密的密钥进行非对称加密，

安全性

public

原创 2016-04-06 09:22:13 838 阅读

启用全站HTTPS后不仅更安全而且更快看淘宝是如何做到的

电商启用全站HTTPS是一件门槛极高的事情，它需要投入巨大的资源，不仅是人力、财力等方面，而且对技术能力也提出了极为苛刻的要求。一般来说，普通电商只会在登录和交易这些“关键”环节启用HTTPS。而目前，阿里巴巴是全球唯一大规模启用电商平台全站HTTPS的公司。什么是HTTPS？百科是这样解释的。HTTPS（全称：Hyper Text Transfer Protocol over Secure So

互联网

Socket

淘宝

阿里巴巴

转载精选 2016-04-05 09:56:04 336 阅读

PKI 的组成

PKI（Public Key Infrastructure）公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用PKI 框架管理密钥和证书可以建立一个安全的网络环境。PKI 主要包括四个部分：X.509 格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA 操作协议；CA 管理协议；CA 政策制定。一个典型、完整、有效的PKI 应

服务器

应用程序

黑名单

机构

认证中心

原创 2016-04-01 09:13:25 591 阅读

Https加密认证保网站安全

互联网时代的到来，让生活不仅仅是便捷了那么一点。早上我们会用“墨迹”查看天气准备今天的穿着，享用着通过“支付宝”付款买来的牛奶和面包，坐上“滴滴打车”叫的出租车去上班，一天的工作中还要接触 “微信”、“饿了吗”、“有道词典”等等一系列的“助手”，而这些“助手”在方便我们的同时，也将我们的一言一行数据化和量化，聪明的创业者则在这找里面到赚钱的路径。也许，创业者中还掺杂了那么几个用心不良的人。从之前乌

Google

搜索引擎

百度应用

原创 2016-03-31 09:52:32 456 阅读

解密SSL证书为何对企业网站安全如此重要

今，对大多数年轻网民来说，网络购物已经成为一件稀松平常的事情。人们能够毫不犹豫地在购物网站上完成支付，是因为今天的技术已经能够为网络交易的真实性和安全性提供保障。比如，当我们在网上完成一笔交易时，都会提示安装安全证书，此时安全证书就相当于网站的身份证。浏览器在登录网站时会根据证书中提供的信息，逐级验证证书的真伪，以保证证书的真实性和网站的真实性。　　其实所安装的安全证书，就是SSL证书及服务器证书

浏览器

企业网站

购物网站

原创 2016-03-29 09:27:34 326 阅读

启用全站HTTPS后不仅更安全而且更快看淘宝是如何做到的？？？？

电商启用全站HTTPS是一件门槛极高的事情，它需要投入巨大的资源，不仅是人力、财力等方面，而且对技术能力也提出了极为苛刻的要求。一般来说，普通电商只会在登录和交易这些“关键”环节启用HTTPS。而目前，阿里巴巴是全球唯一大规模启用电商平台全站HTTPS的公司。什么是HTTPS？百科是这样解释的。HTTPS（全称：Hyper Text Transfer Protocol over Secure So

互联网

Socket

阿里巴巴

原创 2016-03-25 10:01:36 577 阅读

流量劫持别抵制了，全站HTTPS是王道！

为什么自己的访问行为和隐私数据突然会被偷走？为什么域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发。继百度全站启用HTTPS加密后... 为什么自己的访问行为和隐私数据突然会被“偷走”？为什么域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发。继百度全站启用HTTPS加密后，阿里巴巴旗下的淘宝网&am

You

阿里巴巴

Tube

原创 2016-03-25 09:52:29 748 阅读

SSL证书力证微信公开课pro版清白

1月10日晚上，正当微信朋友圈被微信公开课PRO版的“我和微信的故事”刷屏之时，突然有消息曝出并迅速扩散，称公开课应用链接会盗取微信号和支付宝号。随后，各地警方、腾讯、支付宝等陆续进行辟谣。但是，事件造成的影响并没有消散，大量的人信以为真，腾讯官方证实上百万用户解绑微信捆绑的银行卡或提现。（以上报道引自深圳特区报）　　虽然腾讯紧急辟谣，但仍有很多网友心存疑虑。这本是腾讯一次精心策划的线上营销，但却

银行卡

公开课

安全工程师

原创 2016-03-24 09:42:01 623 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

11346664

为何各大网站启用HTTPS?运营商做了“好事”

SSL/TLS 协议介绍

常用Keytool 命令

sha2 替换sha1 时间表

什么是CSR ？什么是公钥和私钥？

打造云端信息安全屏障 dayHR获Symantec SSL认证

SSL常用专业缩略语汇总

SSL常用专业缩略语汇总

https工作原理

申请SSL证书怎样验证域名所有权

对称密钥与非对称密钥

启用全站HTTPS后不仅更安全而且更快看淘宝是如何做到的

PKI 的组成

Https加密认证保网站安全

解密SSL证书为何对企业网站安全如此重要

启用全站HTTPS后不仅更安全而且更快看淘宝是如何做到的？？？？

流量劫持别抵制了，全站HTTPS是王道！

SSL证书力证微信公开课pro版清白