- 博客(15)
- 收藏
- 关注
RSS订阅原创 微软EV代码签名证书
沃通WoSign EV代码签名证书（多用途版）今日正式上线！ EV代码签名证书具有普通内核代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保签名证书安全。 WoSign EV代码签名证书执行国际标准组织CA/浏览器论坛和微软规范的严格身份验证标准，验证...
2015-08-26 08:47:49
1010
原创 https证书是网购站点的必备利器
https证书是网购站点的必备利器 网购商品现在已经是我们生活中不可或缺的一部分了，有的朋友几天不网购就会觉得生活少点什么。但当你在网上畅快淋漓的购物的时候，你是否注意到当你到了支付的环节，支付页面已经默默的变为“https”开头了？一个小小的“s”其中大有文章，它是你购物安全的保障。 由于电商的发展，人们网购不再局限于淘宝京东易迅等知名电商，越来越多的企业开创了自己独立的...
2014-10-29 17:17:03
263
原创 苹果iCloud遭SSL中间人劫持，用户如何防范隐私泄露？
近日，苹果iCloud服务器在中国被人使用SSL中间人劫持，部分地区用户隐私恐将不保。据了解，苹果iCloud网站有多个IP地址,若用户访问苹果iCloud时被随机分配到23.59.94.46这一IP地址，又忽视了网页安全警告，输入到iCloud的用户名和密码都会被制造自签证书的中间人拿到，存储在iCloud的私房照片、钥匙圈里的各种帐号、密码都会被别人偷走，前不久，好莱坞“艳照门”就是黑客入...
2014-10-23 11:14:54
138
原创 您登录邮箱的地址栏是否是https开头？
[size=medium]登录邮箱，注意地址栏是否是https开头[img]http://dl2.iteye.com/upload/attachment/0102/2346/43d98d8e-5bff-3e39-bf7c-faefbe2a662a.jpg[/img]Google为防NSA监控，将把关键词搜索加密推广至全球。想要了解自己的搜索结果是否加密？轻而易举。打开浏览器，输...
2014-10-21 10:37:39
348
原创 如何防护SSL V3.0漏洞
[size=medium]我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle 攻击，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf 该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookie...
2014-10-15 16:51:07
166
原创 Cisco WebEx设备ssl证书安装指南
[size=medium]大家好，今天天气不错，也刚好接触了Cisco的一款新的在线会议设备，起初以为不支持ssl证书，后来通过查看这款设备是完美支持我们的ssl证书的，已经成功将沃通的证书导入，下来和大家分享一下具体的导入过程；1.登陆webex的后台登陆页面，注意需要“开启维护模式”--“设置”--“证书”--“更多选项” [img]http://dl2.iteye.com/up...
2014-10-11 11:50:45
563
原创 PKI技术能否保障云计算的安全与可信？
[size=medium] 由于互联网的急速发展，存储、计算机能量消耗，数据急剧增长，成本也随之升高，原始的互联网系统与服务设计已经不能解决上述种种问题，互联网急需新的解决方案。2007年一个称为“云计算”的概念首次被Google提出，这是一个美丽的网络应用模式。随后，这一IT技术风暴席卷了整个IT界，为全球IT界带来了一场全新的变革。云计算是在分布式计算(Distributed Com...
2014-10-09 08:58:14
85
原创 如何让百度更好的收录https站点
[size=medium]百度搜索引擎目前不主动抓取https网页，导致大部分https网页无法收录。但是如果网站一定要使用https加密协议的话该如何做到对百度搜索引擎友好呢。其实很简单：1，为需要被百度搜索引擎收录的https页面制作http可访问版。2，通过user-agent判断来访者，将Baiduspider定向到http页面，普通用户通过百度搜索引擎访问该页面时，通过3...
2014-09-29 09:50:15
135
原创 活动来了... "迎国庆，好礼大放送"
[size=medium]从2004年开始，沃通(WoSign)专注提供一站式各种全球信任的数字证书产品和技术服务，为了感谢广大用户十年来对沃通(WoSign)的信赖和支持，借此举国欢庆之际，沃通(WoSign)开展“迎国庆，好礼大放送”活动。 活动对象：在活动时间内购买沃通SSL证书的所有客户。活动细则：1.在活动时间内已付款，订单金额满足要求，直接找专属客服申...
2014-09-28 17:24:52
74
原创 CA浏览器论坛峰会成功在京举行
[size=medium]国际组织：CA/Browser Forum (CA浏览器论坛，又称：国际CA浏览器联盟)2014年秋季工作会议于9月16-18日在北京中国大饭店召开，此次会议由沃通(WoSign)承办，与会专家学者对我公司承办此次会议给予了高度评价，取得了圆满成功，完成了各项预定的议程。此次工作会议主要有如下几个亮点：主流3大浏览器厂商微软(IE浏览器)、Mozilla(火狐...
2014-09-23 10:43:52
101
原创 Google计划逐步淘汰使用SHA-1签名算法的证书
[size=medium]微软刚刚对于不安全的SHA1签名算法弃用策略设定了时间表，详细弃用策略请浏览。 Google也计划，预计会在2014年11月通过Chrome39版本浏览器中逐渐降低SHA-1证书的安全指示和警告来逐步淘汰使用SHA-1散列算法的证书的支持。而且会影响到2015年12月31日之后到期的证书，您可以在谷歌的博客找到有关提出的计划的更多信息。 为了确保那些使用...
2014-09-22 08:41:56
358
原创 如何部署SSL服务器证书更安全
[size=medium][align=center]如何部署SSL服务器证书更安全[/align]（By [url]www.morong.me[/url]）很多人经常跟我提起，现在SSL部署变得越来越简单，大部分的时候通过搜索引擎或者通过阅读一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务器上 的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是...
2014-09-17 09:40:22
838
原创 解决ios7.1系统下载APP失败的问题
[size=medium]iOS 7.1下itms-services在线安装失败的解决方法,ios升级7.1后的plist文件都必须用https加密使用 iOS 7.1正式版发布了，之前使用itms-services://URL方式在线安装ipa文件的方法却失效了，点击的时候报错为：“无法安装应用程序，因xxx.com的证书无效”这应该怎么解决呢？[align=center][...
2014-09-16 09:17:44
254
从各大高校到12306网站看SSL问题
[size=medium]最近闲来无事，看了许多高校的数字信息平台以及12306官网，从中发现了一个问题——高校“联合”12306正在培养学生“坏习惯”。作为一名学生，我想有两个网站不得不去登录，一个是学校的数字信息平台，不登录无法查询自己的成绩等等；另一个是12306，学生往返火车票需要订购——特别是现在激烈的抢票大战，哪么，作为高校学生必须要登录的两个网站，安全性怎么样呢？作为服务于广大群...
2014-09-15 10:30:31
166
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人