-
WordPress将从2017年开始要求用户使用HTTPS
2017年将是一个推行https的顺风年！ 近日，WordPress发布了这个决定并承认对于用户和网站开发者而言将会是一个“…障碍”。它会像当初人们推行JavaScript那样麻烦，但即便如此也势在必行。 WordPress要做…
-
谷歌：HTTPS日趋普及 互联网比一年前更安全
据外媒报道，虽然普通用户可能没有感觉到，但与一年前相比，互联网安全性有很大提高。谷歌在新发表的《透明度报告》中指出，相当多数量的网站已经转向HTTPS协议。Chrome安全团队成员艾德丽安·波特·费尔特(Adrienne Porter Fe…
-
NSA被攻后续第二弹：思科“叕”发现新0-day漏洞
大名鼎鼎的思科近期“叕”对其客户发出了关于另一个0-day漏洞的警告，该漏洞是从一个自称“影子经纪人”的黑客组织所披露的NSA（美国国家安全局）所使用的一些黑客工具和植入程序中发现的。 上个月，“影子经纪人”发布了一些防火墙攻击工具、植入程…
-
Linux安全漏洞引发互联网流量劫持 80%安卓设备将受影响
允许黑客终止连接、监控未加密流量、在第三发通信中植入恶意软件……近期出现的Linux内核漏洞，将影响到80%运行Android4.4 KitKat及更高版本的安卓智能手机和平板设备。就连最新版本的Android No…
-
利用tomcat服务器配置SSL双向认证解决方案
SSL (Secure Socket Layer – 安全套接字层) 功能：保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，确保数据在网络上之传输过程中不会被截取及窃听，防止篡改。 要实现 TO…
-
关于SSL证书双向认证的原理过程
HTTPS是工作于SSL层之上的HTTP协议，SSL（安全套接层）工作于TCP层之上，向应用层提供了两个基本安全服务：认证和保密。SSL有三个子协议：握手协议，记录协议和警报协议。其中握手协议实现服务器与客户端的认证与密钥交换，记录协议进行…
-
Netty实现双向认证SSL连接的解决方案
什么是Netty？ Netty是由JBOSS提供的一个java开源框架。Netty提供异步的、事件驱动的网络应用程序框架和工具，用以快速开发高性能、高可靠性的网络服务器和客户端程序。 也就是说，Netty 是一个基于NIO的客户、服务器端编…
-
Openssl生成csr的解决方案
Openssl 简介 构成部分 密码算法库 密钥和证书封装管理功能 SSL通信API接口 用途 建立 RSA、DH、DSA key 参数 建立509 证书、证书签名请求(CSR)和CRLs(证书回收列表) 计算消息摘要 使用各种 Ciphe…
-
如何在Java读取PFX格式证书
JavaSE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 公钥加密技术12号标准(Public Key Cryptography Standards #12，PKCS#12)为存储和传输…
-
BBC:世上最糟糕的网络安全研究非亚洲地区莫属
美国网络安全公司Mandiant在长达一年的调查后称，许多亚洲组织在应对网络攻击时的表现非常糟糕。 从漏洞出现到发现漏洞的平均过程长达520天，相当于全球平均的三倍！与此同时，全球80%的攻击都针对亚洲。平均每次攻击就有3.7GB的数据被盗…
