<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lavin1614]]></title><description><![CDATA[数字证书技术，互联网安全研究]]></description><link>https://blog.csdn.net/lavin1614</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; lavin1614]]></copyright><item><title><![CDATA[SSL证书申请需要多久？]]></title><link>https://blog.csdn.net/lavin1614/article/details/139355315</link><guid>https://blog.csdn.net/lavin1614/article/details/139355315</guid><author>lavin1614</author><pubDate>Fri, 31 May 2024 16:07:49 +0800</pubDate><description><![CDATA[SSL证书作为一种重要的网络安全工具，能够确保网站数据传输的安全，保护用户隐私和企业数据不受侵害。本文将详细介绍SSL证书的申请流程以及所需时间，帮助用户更好地规划和实施网络安全策略。SSL证书也称为TLS证书或HTTPS证书，用于在互联网上加密数据传输，保护网站和用户的信息安全。SSL证书由证书颁发机构（如:沃通CA）颁发，确保网站可信身份验证和数据传输安全。]]></description><category></category></item><item><title><![CDATA[沃通CA根证书获数科网维《商用密码根证书授信证明》]]></title><link>https://blog.csdn.net/lavin1614/article/details/139353611</link><guid>https://blog.csdn.net/lavin1614/article/details/139353611</guid><author>lavin1614</author><pubDate>Fri, 31 May 2024 15:40:08 +0800</pubDate><description><![CDATA[近日，沃通CA三款根证书获数科网维《商用密码根证书授信证明》，将列入数科受信根证书列表并预置到数科文档阅读器。这标志着沃通CA国产化适配能力进一步提升，沃通国产文档签名证书与数科国产文档阅读器兼容互认，能够更好地响应政企客户国产化需求，为政企电子文档签名应用、无纸化办公应用等场景，提供可靠的国产化电子文档签名方案。]]></description><category></category></item><item><title><![CDATA[什么是通配符SSL证书？]]></title><link>https://blog.csdn.net/lavin1614/article/details/137337613</link><guid>https://blog.csdn.net/lavin1614/article/details/137337613</guid><author>lavin1614</author><pubDate>Wed, 03 Apr 2024 11:22:27 +0800</pubDate><description><![CDATA[1、灵活性出众：通配符SSL证书具备强大的适应性，可同时保障一个主域名及其所有同级子域名的安全，极大地简化了多子域名的集中安全管理，提升了效率。2、成本效益显著：相较于为每个子域名单独购买SSL证书，通配符证书能以单一证书覆盖整个域名树，显著降低了证书购置成本与管理复杂度，实现了资源的优化配置。3、简化证书管理：只需配置一张通配符SSL证书，即可确保主域名与其所有子域名的安全性，避免了为每一个子域名单独申请、更新证书的繁琐过程，极大简化了证书生命周期管理。]]></description><category></category></item><item><title><![CDATA[SSL证书是什么？SSL证书的作用]]></title><link>https://blog.csdn.net/lavin1614/article/details/137334354</link><guid>https://blog.csdn.net/lavin1614/article/details/137334354</guid><author>lavin1614</author><pubDate>Wed, 03 Apr 2024 10:41:54 +0800</pubDate><description><![CDATA[沃通CA是权威可信的SSL证书提供商，具备合规资质和专业服务能力，提供兼容性强、性价比高的SSL证书产品，以及一对一人工服务和技术指导服务。部署了全球信任SSL证书的网站，浏览器通过内置安全机制，实时查验证书状态，并在浏览器地址栏通过安全锁、证书信息等方式，向用户展示网站认证信息。：激活SSL/TLS协议，使用https加密协议访问网站，为客户端(浏览器) 到服务器端之间搭建一条SSL加密通道，实现高强度双向加密传输，保证用户机密信息安全，防止用户信息、财务信息等重要数据的窃取或篡改。]]></description><category></category></item><item><title><![CDATA[泛域名SSL证书有效期多久？价格多少钱?]]></title><link>https://blog.csdn.net/lavin1614/article/details/136912710</link><guid>https://blog.csdn.net/lavin1614/article/details/136912710</guid><author>lavin1614</author><pubDate>Thu, 21 Mar 2024 16:29:24 +0800</pubDate><description><![CDATA[泛域名SSL证书，也称为通配符SSL证书，是一种扩展性、灵活性极强的SSL证书类型，它允许网站管理员通过一张SSL证书保护一个主域名及其次级的所有子域名。这种SSL证书的有效期和价格是许多企业在考虑实施HTTPS加密时关心的问题。访问获取更多SSL证书相关技术内容。]]></description><category></category></item><item><title><![CDATA[SM4加密是什么？SM4算法在国密HTTPS协议中的作用]]></title><link>https://blog.csdn.net/lavin1614/article/details/136912499</link><guid>https://blog.csdn.net/lavin1614/article/details/136912499</guid><author>lavin1614</author><pubDate>Thu, 21 Mar 2024 16:24:31 +0800</pubDate><description><![CDATA[SM4加密算法是一种分组密码标准，由国家密码管理局于2012年3月21日发布，相关标准为“GM/T 0002-2012《SM4分组密码算法》，与国际上广泛使用的AES等算法类似，SM4同算法样用于保护数据的机密性，确保信息在传输过程中不被未授权的第三方窃取或篡改。]]></description><category></category></item><item><title><![CDATA[阿里云2024最新优惠：WoSign SSL证书首购4折]]></title><link>https://blog.csdn.net/lavin1614/article/details/136912205</link><guid>https://blog.csdn.net/lavin1614/article/details/136912205</guid><author>lavin1614</author><pubDate>Thu, 21 Mar 2024 16:17:42 +0800</pubDate><description><![CDATA[阿里云SSL证书 2024 最新优惠来啦！阿里云SSL证书新用户，wosign SSL证书低至4折，WoSign SSL提供全球信任RSA SSL证书和国密算法SM2 SSL证书！阿里云官网官方优惠，需要开年采购SSL证书的用户抓紧申请这波优惠！]]></description><category></category></item><item><title><![CDATA[阿里云SSL证书优惠，WoSign SSL证书首购4折]]></title><link>https://blog.csdn.net/lavin1614/article/details/135284289</link><guid>https://blog.csdn.net/lavin1614/article/details/135284289</guid><author>lavin1614</author><pubDate>Fri, 29 Dec 2023 10:20:04 +0800</pubDate><description><![CDATA[阿里云新客专享：即日起至2024年03月31日，阿里云SSL证书新用户享受WoSign品牌 SSL证书首购4折优惠，限时福利、惊喜折扣，欢迎阿里云用户选购WoSign SSL证书！]]></description><category></category></item><item><title><![CDATA[阿里云双11大促，WoSign SSL国密RSA双证书首购4折优惠]]></title><link>https://blog.csdn.net/lavin1614/article/details/134314047</link><guid>https://blog.csdn.net/lavin1614/article/details/134314047</guid><author>lavin1614</author><pubDate>Thu, 09 Nov 2023 16:17:50 +0800</pubDate><description><![CDATA[阿里云2023双11“金秋云创季”活动盛大开启！2023年11月01日至11月31日，阿里云平台WoSign SSL证书“国密/RSA 双证书解决方案”首购4折优惠！]]></description><category></category></item><item><title><![CDATA[阿里云限时福利：WoSign品牌SSL证书首购4折优惠]]></title><link>https://blog.csdn.net/lavin1614/article/details/131675874</link><guid>https://blog.csdn.net/lavin1614/article/details/131675874</guid><author>lavin1614</author><pubDate>Wed, 12 Jul 2023 10:25:22 +0800</pubDate><description><![CDATA[阿里云限时福利：WoSign品牌SSL证书首购4折优惠阿里云SSL证书限时首购福利：2023年07月04日至08月31日，阿里云平台WoSign品牌系列SSL证书首购4折优惠，惊喜折扣、限时促销、限量抢购，机会不容错过！]]></description><category></category></item><item><title><![CDATA[网络犯罪分子在新的代理劫持活动中劫持脆弱的SSH服务器]]></title><link>https://blog.csdn.net/lavin1614/article/details/131480597</link><guid>https://blog.csdn.net/lavin1614/article/details/131480597</guid><author>lavin1614</author><pubDate>Fri, 30 Jun 2023 17:05:26 +0800</pubDate><description><![CDATA[2023年6月8日发现最新活动的Akamai表示，该活动旨在攻破易受影响的SSH服务器，并部署一个混淆的Bash脚本，而该脚本又具备从被破坏的网络服务器中获取必要的依赖性，包括通过伪装成CSS文件（"csdark.css"）来获取curl命令行工具。与加密劫持不同的是，在加密劫持中，被破坏的系统资源被用来非法挖掘加密货币，而代理劫持则为威胁者提供了利用受害者未使用的带宽，作为P2P节点隐蔽地运行不同服务的能力。一个活跃的金融活动针对的是脆弱的SSH服务器，以隐蔽地将它们纳入一个代理网络。]]></description><category></category></item><item><title><![CDATA[最完整梳理：SSL证书的诞生和历史]]></title><link>https://blog.csdn.net/lavin1614/article/details/131459350</link><guid>https://blog.csdn.net/lavin1614/article/details/131459350</guid><author>lavin1614</author><pubDate>Fri, 30 Jun 2023 16:20:55 +0800</pubDate><description><![CDATA[HTTPS加密已经成为主流的网络传输协议，但是—— SSL证书的诞生和历史你了解吗？跟着本文一起了解一下。]]></description><category></category></item><item><title><![CDATA[黑客使用从未见过的战术攻击关键基础设施]]></title><link>https://blog.csdn.net/lavin1614/article/details/131439873</link><guid>https://blog.csdn.net/lavin1614/article/details/131439873</guid><author>lavin1614</author><pubDate>Wed, 28 Jun 2023 16:27:49 +0800</pubDate><description><![CDATA[这包括一个JSP文件，该文件很可能是从外部服务器获取的，其目的是通过利用一个名为 "tomcat-ant.jar "的辅助JAR文件来对 "tomcat-websocket.jar "进行后门，该文件也是通过Web shell远程获取的，之后进行清理操作以掩盖痕迹。"在这种情况下，[......]Vanguard Panda对受害者的环境有先进的了解，表明他们是持久性的，在我们的技术部署之前，在他们进行侦察工作时没有被发现，"Etheridge解释说。]]></description><category></category></item><item><title><![CDATA[代码签名的最佳实践]]></title><link>https://blog.csdn.net/lavin1614/article/details/131420012</link><guid>https://blog.csdn.net/lavin1614/article/details/131420012</guid><author>lavin1614</author><pubDate>Tue, 27 Jun 2023 16:43:33 +0800</pubDate><description><![CDATA[特别是代码签名，它被用来验证一个程序的开发者的身份和它的来源。像许多X.509证书一样，代码签名证书有标准和扩展验证（EV）两种形式。通过对程序进行代码签名，开发者只是附加了他们的数字证书。代码签名证书使用公钥加密技术，这与其他类型的数字证书使用的技术相同。这种方法可以在许多类型的平台的操作系统中使用，从移动到桌面。你可以发现它们用于微软的Windows，苹果的Mac OS X，Linux，甚至是iOS和Android。它们甚至可以在物联网设备中找到。]]></description><category></category></item><item><title><![CDATA[SSL工作原理]]></title><link>https://blog.csdn.net/lavin1614/article/details/131402238</link><guid>https://blog.csdn.net/lavin1614/article/details/131402238</guid><author>lavin1614</author><pubDate>Mon, 26 Jun 2023 17:31:41 +0800</pubDate><description><![CDATA[是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议（HTTP）使用 SSL 来实现安全的通信。在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。]]></description><category></category></item><item><title><![CDATA[SM2算法对比RSA算法，有哪些优势？]]></title><link>https://blog.csdn.net/lavin1614/article/details/131380147</link><guid>https://blog.csdn.net/lavin1614/article/details/131380147</guid><author>lavin1614</author><pubDate>Sun, 25 Jun 2023 16:15:30 +0800</pubDate><description><![CDATA[此外，斯诺登事件爆发后，其泄露出的机密文档显示，RSA算法中可能存在NSA的预置后门，对RSA算法的安全性产生巨大影响。SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在安全性能、速度性能等方面都优于RSA算法，在我国商用密码体系中被用来替换RSA算法。SM2算法由国家密码管理局于2010年12月17日发布，是我国自主设计的公钥密码算法，基于更加安全先进的椭圆曲线密码机制，在国际标准的ECC椭圆曲线密码理论基础上进行自主研发设计，具备ECC算法的性能特点并实现优化改进。]]></description><category></category></item><item><title><![CDATA[国密算法SM2,SM3,SM4之间的区别及应用]]></title><link>https://blog.csdn.net/lavin1614/article/details/131309409</link><guid>https://blog.csdn.net/lavin1614/article/details/131309409</guid><author>lavin1614</author><pubDate>Tue, 20 Jun 2023 16:17:23 +0800</pubDate><description><![CDATA[国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法和对称算法，密钥长度和分组长度均为128位。随着金融安全上升到国家安全高度，近年来国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强行业安全可控的要求。摆脱对国外技术和产品的过度依赖，建设行业网络安全环境，增强我国行业信息系统的“安全可控”能力显得尤为必要和迫切。国密算法是国家密码局制定标准的一系列算法。]]></description><category></category></item><item><title><![CDATA[SM2椭圆曲线公钥密码算法]]></title><link>https://blog.csdn.net/lavin1614/article/details/131230196</link><guid>https://blog.csdn.net/lavin1614/article/details/131230196</guid><author>lavin1614</author><pubDate>Thu, 15 Jun 2023 16:13:02 +0800</pubDate><description><![CDATA[随着密码技术和计算技术的发展，目前常用的1024位RSA算法面临严重的安全威胁，我们国家密码管理部门经过研究，决定采用SM2椭圆曲线算法替换RSA算法。和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。在椭圆曲线算法中，将倍数d做为私钥，将Q做为公钥。3、进一步，P点和2P点之间做直线，交与3P’点，在3P’点做竖线，交与3P点，3P点即为P点的3倍点;2、通过P点做切线，交与点 2P点，在2P’点做竖线，交与2P点，2P点即为P点的2倍点;]]></description><category></category></item><item><title><![CDATA[研究显示，超过一半的安全领导者对保护应用程序机密缺乏信心]]></title><link>https://blog.csdn.net/lavin1614/article/details/131211082</link><guid>https://blog.csdn.net/lavin1614/article/details/131211082</guid><author>lavin1614</author><pubDate>Wed, 14 Jun 2023 16:44:11 +0800</pubDate><description><![CDATA[这可能会让人感到意外，但秘密管理已经成为AppSec房间里的大象。虽然像常见漏洞和暴露(cve)这样的安全漏洞经常成为网络安全领域的头条新闻，但秘密管理仍然是一个被忽视的问题，可能会对企业安全产生直接而有影响的后果。《卫报》最近的一项研究发现，美国和英国75%的IT决策者报告说，至少有一个秘密从应用程序中泄露，其中60%的人给公司或员工带来了问题。令人震惊的是，不到一半的受访者(48%)对他们“在很大程度上”保护应用程序秘密的能力有信心。]]></description><category></category></item><item><title><![CDATA[介绍几种最常见的加密和解密方法]]></title><link>https://blog.csdn.net/lavin1614/article/details/131191824</link><guid>https://blog.csdn.net/lavin1614/article/details/131191824</guid><author>lavin1614</author><pubDate>Tue, 13 Jun 2023 16:50:42 +0800</pubDate><description><![CDATA[因为MD5加密是有种有损的加密方式，比如一段数据为'123'，我在加密的时候，遇到1和3都直接当做是a，加密后变成了'a2a'，所以解密的时候就出现了4种组合'323''121''123''321'，数据一多，自然找不到原始的数据了，当然这种方式加密的密文也不需要解密，需要的时候直接发送原始密文就好了~只是看不到密文原本的内容）保存和传递密钥，就成了最头疼的问题。加密与解密的双方根据事先的基本约定（包括加密算法）与所给密钥进行加密或解密，而第三方不知约定，即使知晓密文与密钥，也很难进行解密了解通信的内容。]]></description><category></category></item></channel></rss>