2016年06月_IT_Lifeng

原创证书透明度Certificate Transparency

今天发现使用google浏览器访问HTTPS网址时，点击小锁-->>连接-->>有一项服务器未提供任何certificate transparency 信息？只有google浏览器有这个提示，其他浏览器都没有这个提示！什么是证书透明度Certificate Transparency？证书透明度Certificate Transparency是谷歌力推的一项拟在确保证书系统安全的透明审查技术，只

2016-06-30 09:28:29 1387

原创 (诺顿安全认证签章) 安装说明

注意：必须先购买 Symantec SSL Certificate 或单独的购买“Symantec Safe Site”，然后才能安装诺顿安全认证签章。请参考官方的安装指南：http://www.symantec.com/ssl/seal-agreement/install.jsp查看签章诺顿安全认证签章应该在安装后 24 小时内显示，不过通常几小时内就会显示。是否显示签章取

2016-06-24 09:44:42 1411

原创数字证书的授权链

数字证书还包含一个授权链信息，举个例子：如果你要申请休假1周，需要你的上司审批，你的上司需要他的上司同意，最终需要大老板同意，那么这一层层的授权，形成了一个授权链，大老板是授权链的根(root)，中间这些环节分别是被更接近root的人授权的。比如苹果开发者的APP签名证书，该证书可以用来对APP进行签名，该证书实际上是由苹果的Worldwide Developer Relations Ce

2016-06-23 09:28:03 739

原创使用Symantec代码签名证书对代码进行签名的 5 个理由

借助 Symantec Code Signing，在更多平台上将您的代码提供给更多客户，我们总结了5大理由告诉软件开发者在发布自己的软件时一定要购买Symantec 代码签名证书签名即将发布的软件。1. 可支持更多平台，让您最大限度地提高软件分发量，从而提供您的收入两大趋势使代码签名比以往更重要：一是移动和桌面设备个人用户应用程序呈爆炸性增长，二是恶意软件激增。越来越多的软件发行商和

2016-06-20 09:59:28 1742

原创密码技术

要理解SSL就必须理解密码系统、消息摘要函数(单向或散列函数)和数字签名，这些技术是许多文献所讨论的主题(比如[AC96)，提供了保密性、完整性和认证的基础。密码系统假设Alice想给她的银行发一个消息以划转资金，并希望这个消息是保密的，因为其中含有她的帐号和划转金额等信息。一种方案是使用密码系统，将要传输的信息转变为加密形式，从而只能为希望他读懂的人读懂。一旦加密为这种形式，这条消息也许

2016-06-12 09:54:53 359

原创 Thawte SSL Web Server 多域型SSL证书

Thawte SSL Web Server 多域型SSL证书，最多支持25个域名，需要验证域名所有权和申请单位信息，属于企业验证型SSL证书，提供40位/56位/128位，最高支持256位自适应加密。证书申请后2-3个工作日经过Thawte审核验证，签发证书。Thawte SSL Web Server 多域型产品特点验证域名，验证申请单位资料，证书2-3个工作日颁发，一张证书可以安装在多台

2016-06-03 09:45:53 447

原创 (EVTrust)支招五大技巧识别钓鱼网站

网上购物和网上银行凭借其便捷性和通达性，在互联网上日渐流行。在互联网上，你可以随时进行转账汇款或进行交易。据艾瑞咨询发布《2008－2009年中国网上支付行业发展报告》显示：中国互联网支付市场交易规模2008年同比增长181%，达到2743亿元，成为互联网发展最快的行业。其中，网络购物、航空客票占据了半壁江山。当人们享受在线购物和支付便利的时候，你必须要警惕网络钓鱼的陷阱。当不法分子以假冒银行

2016-06-01 09:35:56 395

IT_Lifeng的博客