如何正確選出適合網站的SSL證書

如何正確選出適合網站的SSL證書

SSL證書是HTTP明文協議升級HTTPS加密協議的重要渠道,是網絡安全傳輸的加密通道。隨著HTTPS普及,越來越多用戶開始採用SSL證書,來對HTTP進行加密升級到HTTPS,但面對各種不同的SSL證書類型,網站用戶應如何選擇? Read More »

Chrome訪問非登記SSL證書HTTPS網站 將全屏警告

Chrome訪問非登記SSL證書HTTPS網站 將全屏警告

自5月2日開始,訪問尚未在公共證書透明度(CT)日誌中登記SSL憑證的HTTPS網站,Chrome瀏覽器將會顯示全屏警告。這樣做使Chrome瀏覽器成為首個部署支持Certificate Transparency Log策略的瀏覽器,其他瀏覽器也承諾會在未來跟進支持這一機制,但是目前並未提供更多的細節。 Read More »

如何防禦SSL中間人駭客攻擊?

如何防禦SSL中間人駭客攻擊?

當我們在咖啡館連上WiFi打開網頁和電子郵件時,殊不知有人正在監視著我們的各種網路活動。在打開帳戶網頁的一瞬間,也許駭客就已經盜取了我們的銀行憑證、家庭住址、電子郵件和聯繫人資訊,而這一切我們卻毫不知情。這是一種網路上常見的“中間人攻擊”(Man-in-the-Middle Attack, MITM),通過攔截正常的網路通信數據,並進行數據篡改和嗅探。 Read More »