2016年05月_IT_Lifeng

原创 Thawte SSL Web Server

Thawte SSL Web Server ，需要验证域名所有权和申请单位信息，属于企业验证（OV）型SSL证书，提供40位/56位/128位，最高支持256位的自适应加密。被2048位的根证书签名，您可以放心的使用。同时，为用户免费提供无法仿冒的Thawte安全签章（Thawte Secure Seal），使得用户能确信不仅机密信息被高强度加密，同时还严格验证网站所有者的真实身份，让用户放心

2016-05-31 09:45:56 327

原创 Thawte 企业版代码签名证书

Thawte企业版代码签名证书，严格验证企业身份，如果您是个人开放者，请申请Thawte 个人代码签名证书。Thawte企业代码签名证书可帮助程序开发者使用微软代码签名工具（Microsoft Authenticode）为他们的程序进行数字签名。你可以在互联网上传送经过代码签名的软件，包括：可执行文件、设备驱动、中间件、ActiveX控件，用户可以通过检验数字签名，来确认软件开发者的身份，以及

2016-05-30 18:44:01 371

原创 Microsoft 根证书计划弃用 SHA-1 哈希算法

微软官方2016年1月12日发布安全通报，自2016年1月1日起Microsoft 已经发布代码弃用变更，也就是说2016年1月1号后用SHA1代码签名证书签名的软件在Win 7 和以上版本将不受信任，2016年1月1日前签名且加时间戳的程序将继续受信任。此通报的适用范围有多大？此通报旨在帮助客户评估某些使用通过 SHA-1 哈希算法进行签名的 x.509 数字证书的应用程序的风险，并建

2016-05-27 09:43:44 491

原创 Mozilla新特性只支持https网站

设定一个日期，所有的新特性将只提供给HTTPS网站；HTTP网站将逐步被禁止访问浏览器功能，尤其是那些与用户安全和隐私相关的功能。Mozilla此举是向Web开发者社区发出一条信息，他们需要确保网站的安全性，而只有整个Web社区和浏览器开发商联合起来，淘汰HTTP才能真正实现。Mozilla计划不久之后向W3C WebAppSec工作组递交相关提议。对于这项策略，也有不同的观点，总结无

2016-05-26 09:39:09 284

原创升级 HTTPS，价值何在?

HTTPS 实质上是一种面向安全信息通信的协议。从最终的数据解析的角度上看，HTTPS 与 HTTP 没有本质上的区别。对于接收端而言，SSL/TSL 将接收的数据包解密，将数据传给 HTTP 协议层，就形成了 HTTP 数据。而 HTTPS 则是将 HTTP 数据包通过 SSL/TSL 层加密，从而保证传输数据的安全性。SSL/TSL 是一个分层协议，共有两层组成，其中 SSL/TSL 握

2016-05-25 09:39:57 359

原创 Adobe AIR 代码签名证书使用指南

Symantec，Thawte，GlobalSign 签发的代码签名证书都可以签名AIR文件。如果您还没有代码签名证书，请联系易维信(EVTrust)购买Adobe AIR 代码签名证书。1.签名工具下载和安装请确保您已经下载 Adobe AIR 和下载免费的 Adobe AIR SDK ，同时，也要确保您的电脑上已经下载和安装SUN Java 6 JDK，签名工具需要Java支持。请

2016-05-24 09:43:39 555

转载 HTTPS加密传输数据，加强P2P平台网络安全和信任

12月28日，银监会会同工信部、公安部、网信办等部门研究起草了《网络借贷信息中介机构业务活动管理暂行办法(征求意见稿)》(以下简称《办法》)，并向社会公开征求意见。该《办法》对P2P相关的生态服务机构(如：CA机构、公证机构)提出了政策支持，其中有专门篇幅强调了P2P机构加强网络与信息安全及使用电子认证的重要性。《办法》明确指出："网络借贷信息中介机构应按照国家网络安全相关规定和国家信息安全等

2016-05-23 10:18:32 1102

原创 Jboss 服务器SSL证书安装指南

1.获取服务器证书将证书签发邮件中的从BEGIN到 END结束的服务器证书内容（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为server.cer文件2.获取CA证书将证书签发邮件中的从BEGIN到 END结束的两张 CA证书内容（包括“-----BEGIN

2016-05-20 09:40:41 504

原创 IE 浏览器证书错误常见问题解答

有时，你将看到下表的错误消息，比如，此网站的安全证书已经被吊销等等，说明网站的安全证书有问题。站点的证书允许 Internet Explorer 与站点建立安全连接。 SSL证书出现错误有时是证书本身存在问题或 Web 服务器对证书的使用有问题时出现。 Internet Explorer 通过向用户发出有关证书错误的警告，可帮助用户提高安全警觉，确保信息更安全。证书错误意味着什么？

2016-05-19 09:42:50 1256 1

原创本页不但包含安全的内容，也包含不安全的内容

为什么会出现这种安全提示呢？因为SSL证书对网站代码的安全性要求很高，但许多用户网站中却使用了大量的外链，而这些外部的资源（图片或js）正是不安全的因素所在，因此用户在部署SSL证书后需要对网站代码进行调整，这样才能保障网站的安全；在部署SSL证书后，通过https访问网站时，有些网站会出现以下提示，不同的浏览器提示也不一样，下面已IE，火狐，Chorme 为例：1.IE浏览器底部会提示“只显

2016-05-18 10:03:34 3541

原创 Windows 硬件开发人员怎样选择代码签名证书类型

在建立 Windows 开发人员中心硬件仪表板帐户之前，你需要获取代码签名证书以保护数字信息的安全。此证书是用于建立你的公司对你所提交代码的所有权的接受标准。它让你可以用数字形式签署 PE 二进制文件，例如 .exe、.cab、.dll、.ocx、.msi、.xpi 和 .xap 文件。步骤 1：确定所需的代码签名证书类型Microsoft 接受来自 Symantec 和 GlobalSi

2016-05-17 09:43:57 473

原创 SHA256兼容性

1、操作系统(OS)、浏览器(Brower)和服务器(Server)的支持最低的操作系统(OS)版本(SSL 服务器证书)最低的操作系统(OS)版本 (SSL客户端证书)Apple OS X10.5+10.5+Apple iOS3.0+(Required in iOS

2016-05-16 09:43:26 3102

原创 SSL证书(HTTPS)背后的加密算法

浏览器把自身支持的一系列Cipher Suite（密钥算法套件，后文简称Cipher）[C1,C2,C3, …]发给服务器；服务器接收到浏览器的所有Cipher后，与自己支持的套件作对比，如果找到双方都支持的Cipher，则告知浏览器；浏览器与服务器使用匹配的Cipher进行后续通信。如果服务器没有找到匹配的算法，浏览器（以Firefox 30为例，后续例子中使用的浏览器均为此版本的Fir

2016-05-13 09:43:42 852

原创 HTTPS的误解(二)

大家好，我们接着HTTPS的误解(一)接着讲，经常有人会说更换或转移服务器时要购买新证书，服务器SSL证书价格很贵，易维信（EVTrust）给大家澄清了这些容易产生误解的地方，详细见下面文章。误解四：转移服务器时要购买新SSL证书部署SSL证书，需要这样几步：　　1. 在你的服务器上，生成一个CSR文件（SSL证书请求文件，SSL Certificate Signing Req

2016-05-12 09:41:54 293

原创 HTTPS的误解(一)

大家好，SSL证书越来越受到人们的关注，经常有人会说HTTPS只有登录页才需要，而且会使网站速度下降，易维信（EVTrust）给大家澄清了一些HTTPS协议容易产生误解的地方，增长一些网页加密通信的知识。误解一：只有注册登录页，才需要HTTPS这种想法很普遍。人们觉得，HTTPS可以保护用户的密码，此外就不需要了。Firefox浏览器新插件Firesheep，证明了这种想法是错的。我们

2016-05-11 09:42:48 590

原创电子商务信息安全与信任解决方案

一、什么是电子商务？障碍其快速发展的问题是什么？电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器 / 服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。作为一种全新的商业运营模式，具有许多优点，

2016-05-10 10:03:11 908

原创 Thawte

Thawte 公司为 VeriSign(即：现更名为Symantec) 全资子公司，是全球第三大数字证书颁发机构(CA)，成立于1995年，自1996年正式提供数字证书产品到1999年占领全球市场的40%。TVeriSign于 2000年2月1日以5.75亿美元换股完成收购，收购后Thawte仍然独立运作

2016-05-09 09:28:52 380

原创 GlobalSign 多域型(SNAs) SSL 证书

GlobalSign 多域型(SNAs) SSL 证书，有别于通配符 SSL 证书可以同时保护一个域名下所有的子域名网站，SANs 证书更进一步的将防护网涵盖至数个网域及其子域名、服务器，协助您大幅节省时间、管理成本，强化网站信息安全管理的效率。提供40位/56位/128位，最高支持256位自适应加密。GlobalSign 多域型(SNAs) SSL 证书特点 ● GlobalSign

2016-05-06 09:25:11 622

原创 GlobalSign 增强型(EV) SSL 证书

GlobalSign 增强型(EV) SSL 证书，属于最高验证级别的EV SSL，验证域名所有权，进行严格的企业真实身份验证，证书标识企业组织机构名称，强化信任度，浏览器地址栏变绿色。提供40位/56位/128位，最高支持256位自适应加密。支持多域型，所有的EV SSL证书都不支持通配型，如果需要通配型SSL证书请选择证书。GlobalSign 增强型(EV) SSL 证书特点 ●

2016-05-05 09:45:31 1277

原创 GlobalSign 企业型SSL 证书

GlobalSign 企业型SSL 证书 GlobalSign 企业型 SSL 证书属于OV SSL，进行严格的网站所有权的验证，企业真实身份验证，证书标识企业组织机构名称，增加信任度。提供40位/56位/128位，最高支持256位自适应加密；支持多域型、通配符型。GlobalSign 企业型 SSL 证书特点 ● 验证网站所有权和企业的身份信息； ● 标准证书或通

2016-05-04 09:22:28 707

原创 GlobalSign 域名型 SSL 证书

GlobalSign 域名型 SSL 证书，支持通配符型，只验证域名所有权，属于DV 域名验证级SSL证书，无须递交书面审查资料，网上申请便捷有效率。提供40位/56位/128位，最高256位自适应加密。GlobalSign 域名型 SSL 证书特点 ● 证书快速颁发，最快只需要 10 分钟； ● 支持标准证书或通配符证书（可选）。 ● 为所有主流的浏览器和移动设备所信

2016-05-03 10:12:15 887

IT_Lifeng的博客