摘要：
怎样验证软件是否可信？是否被篡改？ 证书除了可以用来验证某个网站，还可以用来验证某个文件是否被篡改。软件开发者需要购买代码签名证书给发布的软件签名，来验证软件代码的来源与完整性。后面专门告诉大家如何验证文件的数字签名。就拿 Windows 的例子来说吧。 比如，俺手头有一个 Firefox 的安装文 阅读全文
摘要：
SSL证书(HTTPS)背后的加密算法 SSL证书(HTTPS)背后的加密算法 之前我们介绍SSL工作原理了解到当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。 阅读全文
摘要：
主要的网络劫持形式： 近年来流量劫持（运营商网络劫持）频频发生，各种方式也是层出不穷，易维信-EVTrust总结各种网络劫持现象和其带来的危害 1、域名劫持，用户想要访问网站A，域名却被解析到其它地址，用户无法正常访问想要访问的页面，网站流量受损。如果域名被解析到恶意钓鱼网 站，导致用户财产损失，例 阅读全文
摘要：
要理解SSL就必须理解密码系统、消息摘要函数(单向或散列函数)和数字签名，这些技术是许多文献所讨论的主题(比如[AC96)，提供了保密性、完整性和认证的基础。 密码系统 假设Alice想给她的银行发一个消息以划转资金，并希望这个消息是保密的，因为其中含有她的帐号和划转金额等信息。一种方案是使用密码系 阅读全文
摘要：
第1步 下载签名工具 Step 1: Download Signing Tools 如果您还没有签名工具，请到SUN公司网站免费下载：http://java.sun.com/j2se/，推荐下载JDK1.4.2或以上版本，支持Solaris SPARC/x86, Linux86 和 Windows 阅读全文
摘要：
当我们用火狐浏览器打开某个HTTPS网站时可能会失败，并且出现如下错误提示： 安全连接失败连接某个URL网址时发生错误。 在服务器密钥交换握手信息中 SSL 收到了一个弱临时 Diffie-Hellman 密钥。 错误码： ssl_error_weak_server_ephemeral_dh_key 阅读全文
摘要：
通配符证书导致 Outlook Anywhere 的客户端连接问题 通配符证书导致 Outlook Anywhere 的客户端连接问题 本主题介绍当您使用 Outlook Anywhere 连接到 Microsoft Exchange 及在组织中跨 Exchange 客户端访问服务器部署通配符证书时 阅读全文
摘要：
发现使用google浏览器访问HTTPS网址时，点击小锁-->>连接-->>有一项服务器未提供任何 certificate transparency 信息？只有google浏览器有这个提示，其他浏览器都没有这个提示！什么是证书透明度Certificate Transparency？ 证书透明度Cer 阅读全文
摘要：
Mozilla的官方博客2015.4.30正式宣布了淘汰HTTP的方案。 其中包括：设定一个日期，所有的新特性将只提供给HTTPS网站；HTTP网站将逐步被禁止访问浏览器功能，尤其是那些与用户安全和隐私相关的功 能。Mozilla此举是向Web开发者社区发出一条信息，他们需要确保网站的安全性，而只有 阅读全文
摘要：
如果你的企业有意采购SSL，那么本文可以给一个很好的方向。在本文中，我们将先简要介绍SSL定义及其工作原理，并探讨目前各种可用的SSL证书类型以及企业如何选择最佳的SSL。 SSL定义 SSL及传输层安全协议(TLS)是在服务器和互联网客户端之间创建加密链接的安全协议，通常是在Web服务器和Web浏 阅读全文