5个多月前，整个互联网都被“Heartbleed”这个OpenSSL 软件的安全漏洞所震惊。事后，大家都在疑惑，本来采用SSL证书是为了数据传输的安全性，是为了更安全，可是结果呢？ 不过，这个问题早已经被解决了，受影响的用户更新OpenSSL软件即可；请千万不要听信有些砖家的挖坑建议：不使用http ...
分类：
Web程序 时间：
2016-08-22 18:23:37
阅读次数：
218
一简介目前国内大部分网站都是采用的HTTP协议，也就是明文传输数据，与此同时SSL证书最近几年逐渐开始在国外普及。安装SSL证书之后数据就可以进行加密传输，在浏览器中看到的效果就是：在地址栏前面带有一个绿色小锁，同时URL地址是以HTTPS开头的下面我将简单介绍如果在LAMP环..
分类：
Web程序 时间：
2016-08-21 17:02:44
阅读次数：
2254
一、普通抓包http、https将手机设置代理，指向PC机在pc机上安装charles手机应用发起http、https请求，可以看到http明文、https加密请求（ssl通信会加密请求和响应）二、https中间人攻击https与服务端或者ssl证书一起工作，证书由证书中心提供，用户会认为证书是安全的。事实证..
分类：
其他好文 时间：
2016-08-17 23:27:05
阅读次数：
1557
http://mt.sohu.com/20150602/n414267586.shtml 所谓自签SSL证书，是指不受信任的任意机构或个人，使用工具自己签发的SSL证书。自签名SSL证书可以随意签发，没有第三方监督审核，不受浏览器和操作系统信任，常被用于伪造证书进行中间人攻击，劫持SSL加密流量。很 ...
分类：
其他好文 时间：
2016-08-16 13:03:54
阅读次数：
131
更详细的参数设定请参考：https://segmentfault.com/a/1190000002866627步骤：1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）推荐一个免费的网站：https://www.startssl.com/（注册邮箱：公司邮箱）startssl的操作..
分类：
Web程序 时间：
2016-08-08 19:41:01
阅读次数：
241
一、HTTPS 是什么？ 根据维基百科的解释： 超文本传输安全协议（缩写：HTTPS，英语：Hypertext Transfer Protocol Secure）是超文本传输协议和SSL/TLS的组合，用以提供加密通讯及对网络服务器身份的鉴定。HTTPS连接经常被用于万维网上的交易支付和企业信息系统... ...
分类：
Web程序 时间：
2016-08-08 12:14:50
阅读次数：
239
先前为大家说明了如何对App的HTTPS通讯进行中间人攻击，听起来很吓人吧～表示若是使用手机的网银或购物等App，便有可能暴露在风险之中。 会发生HTTPS遭受拦截的主要原因是客户端的App未对服务器端的SSL证书进行验证所致。如此一来，有心人士便有了可趁之机，借由中间人攻击手法，分别对客户端的Ap ...
分类：
其他好文 时间：
2016-08-06 09:49:10
阅读次数：
150
本文大部分整理自网络，相关文章请见文后参考。 关于证书授权中心CA以及数字证书等概念，请移步 OpenSSL 与 SSL 数字证书概念贴 ，如果你想快速自建CA然后签发数字证书，请移步 基于OpenSSL自建CA和颁发SSL证书 。 SSL/TLS作为一种互联网安全加密技术，原理较为复杂，枯燥而无味 ...
分类：
其他好文 时间：
2016-07-21 15:04:40
阅读次数：
237
curl 是使用URL语法的传送文件工具，支持FTP、FTPS、HTTP HTPPS SCP SFTP TFTP TELNET DICT FILE和LDAP。curl 支持SSL证书、HTTP POST、HTTP PUT 、FTP 上传，kerberos、基于HTT格式的上传、代理、cookie、用 ...
分类：
Web程序 时间：
2016-07-19 15:28:16
阅读次数：
228
我们在做一些exchange或lync项目的时候很多时候都会用到公网证书，比如：我们做exchange2013和Office365混合部署，或者通过SEM暂存迁移或CEM直接转换迁移的时候都需要用到公网证书,下面为大家介绍1个免费的SSL证书及申请的方法，希望对大家有所帮助为了普及HTTPS加密，沃通CA向..
分类：
其他好文 时间：
2016-07-12 15:48:01
阅读次数：
228
