• SSL/TLS高危协议降权漏洞

    攻击者作为中间人迫使TLS握手使用一个低等级的协议或者使用低强度的密码套件,目前浏览器为了兼容性都支持自愿协议降级,它们会首先使用其支持的最高TLS版本尝试连接,如果首次连接失败,则降低协议版本直到连…

    发布时间:2018-01-24
  • 外网无法访问ECS网站(80端口、443端口、21端口等)请检查安全组设置

    所以我们要对安全组进行设置,让安全组放行网站的80端口。 首先进入控制台,点击服务器后方的更多,进入该服务安全组设置 然后再点击配置规则默认一般会有三条配置,但是没有80端口的配置,如下图

    发布时间:2017-10-06
  • CAA记录(证书颁发机构授权记录)详解

    CAA,全称Certificate Authority Authorization,即证书颁发机构授权。它为了改善PKI(Public Key Infrastructure:公钥基础设施)生态系统强度、减少证书意外错误发布的风险,通过DNS机制创建CAA资源记录,从而限定了特…

    发布时间:2017-09-12
  • jboss WEB 配置SSL

    重要注意事项:此Howto是指jseck 1.5及更高版本中包含的JSSE的使用。当使用APR时,JBoss Web将使用OpenSSL,它使用不同的配置。下面的描述使用变量名称$ CATALINA_HOME来指向安装了JBoss Web的目录,并且是解决大多数…

    发布时间:2017-08-29
  • 负载均衡HTTPS配置概要说明

    为了满足用户安全加密传输数据的需求,阿里云负载均衡已经支持HTTPS协议。用户可参阅如下概要说明,进行配置负载均衡的HTTPS服务。开通方法请点击这里查阅。负载均衡证书管理与配置请点击 证书管理 查看,点击 创建证…

    发布时间:2017-06-27
  • HTTPS 安全最佳实践(二)之安全加固

    当你的网站上了 HTTPS 以后,可否觉得网站已经安全了?这里 提供了一个 HTTPS 是否安全的检测工具,你可以试试。本篇正文讲述的是 HTTP 安全的最佳实践,着重在于 HTTPS 网站的 Header 的相关配置。传输层安全(TLS)…

    发布时间:2017-08-26
  • HTTPS 安全最佳实践(一)之SSL/TLS部署

    SSL/TLS 是一种简单易懂的技术,它很容易部署及运行。但想要部署的安全通常是不容易的。这也使系统管理员和开发者不得不去了解 SSL 和 TLS 相关的技术,掌握如何配置一个安全的 web 服务器或应用。无疑会耗费很大的精…

    发布时间:2017-08-26
  • SSL相关术语

    EV证书(Extended Validation Certificate)是一种根据一系列特定标准颁发的X.509电子证书,根据要求,在颁发证书之前,证书颁发机构(CA)必须验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异,但…

    发布时间:2017-08-26
  • IIS服务器配置SSL双向认证方法

    首先在IIS上部署好服务器SSL证书,参考链接:https://www.gworg.com/ssl/127.html一、服务器端配置:1、点击站点,选择SSL设置。

    发布时间:2016-01-02
  • wdcp v3.2 配置SSL

    一、登录到wdcpd面板后台,先确认一下Web引擎,当前显示是默认的 nginx+apache 二、 在“网站管理” --> “SSL证书管理” 里上传证书。本例是选择 nginx 为 WEB服务器,保存文件名是 yun.anqun.org,上传在下载的.cr…

    发布时间:2017-08-24