什么是HTTPS?

20211114235404903

HTTPS协议早在10年前,在国内并不流行,但随着近几年免费TLS证书的推广,HTTPS协议也逐步流行起来,大部分网站都启用了HTTPS协议支持。 HTTPS(超文本传输​​安全协议)是HTTP的加密版本,它是用于万维网传输数据的主要协议。 HTTPS可以保护浏览器和服务器之间的通信不被攻击者截获和篡改。这为当今绝大多数的WWW流量提供了保密性、完整性和身份验证。 HTTP与HTTPS的基础知识 …

Read more

HTTPS原理和中间人攻击

这篇干货不错,把HTTPS的原理讲清楚了,而且容易懂,建议大家好好读一下。 HTTPS 随着 HTTPS 建站的成本下降,现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全,也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等,但对于以下灵魂三拷问可能就答不上了: 1.为什么用了 HTTPS 就是安全的?2.HTTPS 的底层原理如 …

Read more

SSL证书如何使用?SSL保障通信安全

由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中,因此,仅需安装数字证书或服务器证书就可以激活功能了。SSL证书主要是服务于HTTPS,部署证书后,网站链接就由HTTP开头变为HTTPS。 SSL把HTTP变为HTTPS SSL安全证书主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易 …

Read more

黑客@你:您的漏洞已经成功修复

干坏事的黑客见多了,但做好事的黑客也并不是没有。比如前几天有攻击者利用思科交换机中的安全漏洞攻击伊朗和俄罗斯的网络基础设施,然后还顺手修复了一波漏洞…… 这名攻击者的目的并不是为了窃取数据或者干扰设备运行,黑客的目的仅仅只是在屏幕上显示美国国旗和警告。 攻击者在警告内容中称不要干扰美国的选举,看起来这是对早前的俄罗斯通过社交网络干扰美国选举的回应。 被攻击的设备显示美国国旗 …

Read more

长沙霜天更新阿里云SSL免费证书购买及使用教程,让网站从HTTP换成HTTPS

长沙霜天更新阿里云SSL免费证书购买及使用教程,让你的网站从HTTP换成HTTPS。SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。 SSL证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。 现在已经是深夜11点了,今天霜天博客的Let’s Encryp …

Read more

【官方说法】关于HTTPS的常见问题

百度已发布HTTPS全流程支持方案,可是还有很多站长们对HTTPS改造存有疑问,下面一起来看下官方解答: Q:站点是不是一定要做HTTPS? 是否HTTPS化,要看站点具体需求;从网站安全和用户体验上来讲,HTTPS站点更为安全优质,且百度搜索在索引的时候会考虑优先展现用户体验较好的页面;总体来讲,如果条件允许建议做HTTPS。 Q:站点使用平台HTTPS认证工具,有什么收益? 通过HTTPS认证 …

Read more

Let's Encrypt:用免费的 SSL 证书,让网站支持 HTTPS

申请 Let’s Encrypt 提供的免费 SSL 证书,配置网站使用 HTTPS,让网站应用更安全。直接在运行网站的服务器上去申请 SSL 证书更方便一些,你也可以在一台服务器上去为在其它服务器上运行的网站申请 SSL 证书,这需要做额外的验证。操作都非常简单,不用紧张:) 我在一台 CentOS  7 服务器上申请了 Let’s Encrypt 签发的 SSL 证书, …

Read more

搜索词、关键词,http、https,免费福利还能享用多久?

孙总想找一家数字营销公司来将自己的线下业务互联网化。他想先找一些了解网络营销的资深人士咨询一下。于是他在自己的浏览器里打开了百度,接着在输入框里输入“数字营销顾问”,从搜索结果里找到了极诣。极诣通过Google Analytics看到了这位访客,也知道了这位访客是通过哪个关键字进入访问的。本来故事就到此终结了,因为极诣并没有安装第三方广告联盟的代码。但是如果孙总访问的是别的网站,而那家网站又安装了 …

Read more