2015年3月中旬，百度推出全站HTTPS安全加密服务，这对HTTPS的普及起到了不小的推进作用，但一直很安全的HTTPS协议为什么没能早早地在互联网上全面采用?2011年知乎上有网友给出了如下回答： SSL证书需要钱。功能越强大的证书费用越高...

新浪科技讯北京时间4月21日晚间消息，应用分析服务公司SourceDNA周一发布报告称，约1500项iOS应用存在“HTTPS-crippling”漏洞。该漏洞允许黑客截获用户的加密信息，如密码、银行账号或其他高度敏感信息。SourceDNA预计，有200多万用户安...

   一、背景描述最近波兰CERT一篇名为的文章引起我们的注意，原文地址：(https://www.cert.pl/news/8019/langswitch_lang/en)，报告中写到：“很多家用路由器存在未授权的远程修改配置漏洞导致了这次事件的发生。黑客通过...

HTTP协议是什么?简单来说，就是一个基于应用层的通信规范：双方要进行通信，大家都要遵守一个规范，这个规范就是HTTP协议。HTTP协议能做什么?很多人首先一定会想到：浏览网页。没错，浏览网页是HTTP的主要应用，但是这并不代表HTTP就只能...

近日，国家互联网应急中心发布报告，其中披露，针对我国境内网站的仿冒页面近10万个!你知道吗?曾有受害者登陆假支付页面，网银的钱全被取走!银联提醒：网购进入支付页面，网址前缀会变成https，表示已加密;若仍是http，一定警惕!

最近互联网的安全问题被多次提起，在刚刚过去的3.15晚会上曾对免费Wifi的安全问题进行报道和曝光，同时各大网站也在报道百度推出的全站https，但是很少有网站能够把https用最简单的话或者图文解释清楚，这看起来是一个技术问题，但是却和...

10月24日和25日，虎嗅君参加了GeekPwn(极棒)安全极客嘉年华活动。嗯...说是嘉年华，其实就是一场智能设备破解Show。对于虎嗅君这样不搞技术的媒体同学，也就只能当一场Show看了。对于真正的安全极客们来说，GeekPwn(极棒)是一场智能设备...

1、HTTPS的工作原理HTTPS在传输数据之前需要客户端(浏览器)与服务端(网站)之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。TLS/SSL协议不仅仅是一套加密传输的协议，更是一件经过艺术家精心设计的艺术品，TLS/SSL中使...

一：什么是httpsSSL(SecuritySocketLayer)全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。SSL基于公用密钥和私人密钥...

在之前介绍的流量劫持文章里，曾提到一种『HTTPS向下降级』的方案——将页面中的HTTPS超链接全都替换成HTTP版本，让用户始终以明文的形式进行通信。看到这，也许大家都会想到一个经典的中间人攻击工具——SSLStrip，通过它确实能实现这个...

上海(2013年10月14日)——网银用户越来越多，网络欺诈行为时刻考验着银行的安全策略。保护用户的敏感信息和资产安全是银行的重大课题。虽然动态口令等策略加强了用户的使用安全，但也增加的认证环节、还需记忆多个密码等因素也大大减弱了...

一、什么是SSL证书，什么是HTTPS网站?SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Securesocketlayer(SSL)安全协议是由NetscapeCommunication公司...

 IIS7怎么导入SSL证书申请？2008系统IIS7证书导入?如果需要使用SSL方式的话，就需要导入SSl证书才能使用。前一篇经验小编给大家查看了如何给2008系统IIS7申请证书，一般发送证书申请之后。等待1到2个工作日会把证书发到您的证书申请...

 网站使用SSL，通过SSL证书申请，然后导入之后。我们需要对网站进行设置才能正常使用SSL证书，具体如何操作让网站启用SSL呢，本经验以一个网站添加SSL主机头的方式为例来，网站启用SSL服务器安全证书。(如果没有证书的，请参考前面...

 扒一扒HTTPS网站的内幕 今年6月，维基媒体基金会发布公告，旗下所有网站将默认开启HTTPS，这些网站中最为人所知的当然是全球最大的在线百科-维基百科。而更早时候的3月，百度已经发布公告，百度全站默认开启HTTPS。淘宝也默默...

一、网页中的不安全因素SSL证书对网站代码的安全性要求很高，但许多用户网站中却使用了大量的外链，而这些外部的资源（图片或js）正是不安全的因素所在，因此用户在部署SSL证书后需要对网站代码进行调整，这样才能保障网站的安全；在部署...

随着互联网应用的普及和用户安全意识的提高，越来越多的网站开始安装SSL证书来加密客户端和服务器端的数据传输，保障机密数据和个人隐私信息不被盗取和篡改。很多用户在安装SSL证书后，在进行https访问测试的时候，发现浏览器地址栏出现...