-
SSL密钥重新协商机制有最大安全漏洞急需用户升级补漏
美国PhoneFactor公司的两名安全专家Marsh Ray与Steve Dispensa于2009年9月份公开了他们在TLS/SSL安全协议中发现的 安全漏洞 。TLS (传输层安全协议)以及SSL(安全套接层协议)是目前已经被广泛使用的保证网络传输信息的…
发布时间：2017-04-23 -
为什么"自签名SSL证书"不安全？
目前，有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极…
发布时间：2017-04-23 -
什么是证书吊销列表(CRL)？吊销列表起什么作用
答：证书吊销列表 (Certificate Revocation List ，简称： CRL) 是 PKI 系统中的一个结构化数据文件，该文件包含了证书颁发机构 (CA) 已经吊销的证书的序列号及其吊销日期。 CRL 文件中还包含证书颁发机构信息、吊销列…
发布时间：2017-04-23 -
PKI 基础知识
本白皮书介绍了加密和公钥基本结构(PKI)的概念和使用 Microsoft Windows 2000 Server 操作系统中的证书服务的基础知识。如果您还不熟悉加密和公钥技术，先阅读本白皮书将有助于理解 Windows 2000 Web 站点上有关这些主…
发布时间：2017-04-23 -
SSL工作原理
SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议（HTTP）使用 SSL 来实现安全的通信。在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的…
发布时间：2017-04-23 -
X.509标准简介
服务器SSL数字证书和客户端单位数字证书的格式遵循 X.509 标准。 X.509 是由国际电信联盟（ITU-T）制定的数字证书标准。为了提供公用网络用户目录信息服务， ITU 于 1988 年制定了 X.500 系列标准。其中 X.500 和 X.5…
发布时间：2017-04-23 -
SSL证书产品简介
目前互联网常用的HTTP协议是非常不安全的明文传输协议。而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取…
发布时间：2009-01-23 -
解读ECC加密算法
ECC是Elliptic Curves Cryptography的缩写，意为椭圆曲线密码编码学。和RSA算法一样，ECC算法也属于公开密钥算法。最初由Koblitz和Miller两人于1985年提出，其数学基础是利用椭圆曲线上的有理点构成Abel加法群上椭圆离…
发布时间：2017-04-23 -
SSL双向认证和SSL单向认证的区别
什么是SSL双向认证?什么是SSL单向认证? 本文给大家介绍SSL双向认证和SSL单向认证的具体过程以及他们两者之间的区别。SSL双向认证具体过程① 浏览器发送一个连接请求给安全服务器。② 服务器将自己的证书，以及同证书相…
发布时间：2017-04-23 -
HTTPS加密协议详解(五)：HTTPS性能与优化
1、HTTPS性能损耗前文讨论了HTTPS原理与优势：身份验证、信息加密与完整性校验等，且未对TCP和HTTP协议做任何修改。但通过增加新协议以实现更安全的通信必然需要付出代价，HTTPS协议的性能损耗主要体现如下：(1).增加…
发布时间：2017-04-23
- 数字证书 （DocSign证书）
- 代码签名证书
- S/MIME邮件证书
- PDF/Office文档签名证书
- 解决方案 （Solution）
- SSLCloud证书云监控
- MPKI SSL证书管理
- HTTPS全站加密
- 加密无处不在方案
- SSL证书安全评估
- HSTS防劫持
Copyright © 1998 - Gworg, Inc. All Rights Reserved. 江苏光网数字认证有限公司版权所有
苏ICP备15058404号 苏公网安备32058202010008号
