• 什么是SSL证书?如何检查网站是否部署了SSL证书?

    如果您能使用 https:// 来访问某个网站,就表示此网站是部署了SSL证书。一般来讲,如果此网站部署了SSL证书,则在需要加密的页面会自动从 http:// 变为 https:// ,如果没有变,你认为此页面应该加密,您也可以尝试直…

    发布时间:2018-06-01
  • 宝塔BT控制面板安装SSL证书

    一、登录邮箱下载:Gworg证书文件目录 ,都会有以下五个文件夹。宝塔BT面板只需要用到nginx文件夹。如果是windows服务器IIS环境请查阅:https://www.gworg.com/ssl/1348.html二、打开宝塔BT后台,点击:网站,选择:设…

    发布时间:2018-05-28
  • 如何解决HTTPS网站引入不安全元素导致的:不安全提示

    介于刚接触SSL证书配置和相关网页开发的开发人员可能不是非常了解浏览器对于HTTPS网站网页的要求,此向导将专门解释和帮助您解决使用HTTPS证书后,浏览器出现拦截和标记:不安全提示的情况。当HTTPS网页中被引入了HTT…

    发布时间:2018-05-22
  • cPanel面板快速安装SSL证书

    1、登陆:Gworg 申请SSL证书。2、打开cPanel面板,选择SSL/TLS3、给网站设置HTTPS

    发布时间:2017-05-19
  • 代码签名 SignTool

    signtool.exe sign /f MyCert.pfx /p /t http://timestamp.comodoca.com /v foo.exesigntool.exe sign /f MyCert.pfx /p /fd sha256 /tr http://timestamp.comodoca.com/?td=sha256 /td sha256 /as /v foo.exe

    发布时间:2018-04-06
  • Aliyun WAF (Web 应用防火墙) 设置HTTPS SSL证书

    教程链接:https://help.aliyun.com/document_detail/45252.html

    发布时间:2018-04-06
  • HTTPS最佳安全部署实践

    百度在2015年3月将搜索服务全站HTTPS化以来,HTTPS正被越来越多的网站和企业使用。但是我们发现,进行正确的HTTPS配置和安全部署情况并不乐观,安全指数分析了全网13288198个网站,其中有1089693个网站使用了…

    发布时间:2018-01-24
  • SSL/TLS高危不安全重新协商漏洞

    2009-8 高危 重新协商的漏洞在于新旧TLS连接之间没有连续性,即使这两个连接发生在同一个TCP连接上。也就是说,服务器并不会验证新旧两条TLS连接的另外一端是同一个。当重新协商发生在HTTP请求中时,…

    发布时间:2018-01-24
  • HTTPS安全部署:HSTS头部署

    HTTP严格传输安全(HTTP Strict transport security,HSTS),配置浏览器对整个域名空间使用HTTPS来加密,它具备以下优点: 1. HSTS可以禁止浏览器使用无效证书(浏览器的默认策略是让用户决定是否放行,…

    发布时间:2018-01-24
  • HTTPS安全部署:HPKP头部署

    互联网的信任机制完全依赖于CA(证书颁发机构)厂商颁发的证书,而任意一个CA厂商都可以签发任意一个域名的证书,导致攻击者可以从CA厂商(可以参考CA厂商入侵史)开始入手。因此需要使用白名单的方式来选择信任…

    发布时间:2018-01-24