╋━━━━━━━━━━━━━━━━━━━━━╋
┃HTTPS攻击 ┃
┃全站HTTPS正成为潮流趋势 ┃
┃ 淘宝、百度 ┃
┃HTTPS的作用 ┃
┃ CIA ┃
┃ 解决的是信息传输过程中数据被篡改、窃取┃
┃ 加密:对称、非对称、单向 ┃
┃HTTPS攻击方法 ┃
┃ 降级攻击 ┃
┃ 解密攻击(明文、证书伪造) ┃
┃ 协议漏洞、实现方法的漏洞、配置不严格 ┃
╋━━━━━━━━━━━━━━━━━━━━━╋
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
┃HTTPS攻击 ┃
┃Secure socket layer ┃
┃ 保证网站通信安全的加密协议 ┃
┃ 1994年由Netscape开发成为统一标准 ┃
┃ 1999年TLS(transport layer secturity)取代SLL v3 ┃
┃ 近年来发现的SSL协议漏洞使业界认为其漏洞已不可软件修复 ┃
┃ Heartbleed ┃
┃ POODLE ┃
┃ BEAST ┃
┃TLS当前最新版本 1.2 ┃
┃TLS/SLL、HTTP、HTTP over SSL通俗上表示同意含义 ┃
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
╋━━━━━━━━━━━━━━━━━━━━━╋
┃HTTPS攻击 ┃
┃SSL/TLS也被用于其他场景的传输通道加密 ┃
┃ 邮件传输(服务器间、客户端与服务期间)┃
┃ 数据库服务间 ┃
┃ LDAP身份认证服务器间 ┃
┃ S