摘要：
部署过SSL证书的人都知道，申请和部署一张SSL证书是相当繁琐而漫长的过程，枯燥无味的部署指南、非常容易出错的命令、复杂的编辑配置等等，在linux平台下，更加痛不欲生。不过，站长们的福音来啦~！LZ今天发现一个叫“SSL精灵”的工具，支持linux平台下自动申请、自动安装和自动续期SSL证书，更神... 阅读全文
摘要：
沃通(WoSign)于2015年8月13日正式发布了SSL精灵(SSL Wizard)，一个让您一键搞定https的全自动化服务器证书申请和部署工具，彻底解决多年来困扰用户的证书申请麻烦和证书安装繁琐的问题，必将为推动全球所有的网站都使用HTTPS加密传输，保护网上用户隐私安全做出具有历史意义的巨大... 阅读全文
摘要：
沃通WoSign EV代码签名证书（多用途版）今日正式上线！EV代码签名证书具有普通内核代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保签名证书安全。WoSign EV... 阅读全文
摘要：
谷歌于本周二披露了一个存在于 SSL 3.0 版本当中的安全漏洞。详细信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf什么是SSL3.0 Poodle漏洞？SSL协议由美国 NetScape公司开发的， 1996年发布了V3.0版本。SSL 3.... 阅读全文
摘要：
大家好，今天天气不错，也刚好接触了Cisco的一款新的在线会议设备，起初以为不支持ssl证书，后来通过查看这款设备是完美支持我们的ssl证书的，已经成功将沃通的证书导入，下来和大家分享一下具体的导入过程；1.登陆webex的后台登陆页面，注意需要“开启维护模式”--“设置”--“证书”--“更多选项... 阅读全文
摘要：
百度搜索引擎目前不主动抓取https网页，导致大部分https网页无法收录。但是如果网站一定要使用https加密协议的话该如何做到对百度搜索引擎友好呢。其实很简单：1，为需要被百度搜索引擎收录的https页面制作http可访问版。2，通过user-agent判断来访者，将Baiduspider定向到... 阅读全文
摘要：
2014年9月24日至25日，亚太信息安全领域最权威的年度峰会——2014中国互联网安全大会(ISC 2014）在北京国家会议中心召开。作为亚太地区互联网安全行业的饕餮盛宴，本届ISC吸引了包括美国首任美国国土安全部部长汤姆•里奇、计算机病毒之父弗雷德•科恩，以及中国工程院院士邬贺铨、公安部网络... 阅读全文
摘要：
使用HTTPS不会使你的网站变得更快（实际上有可能，请看下文），但是有一些技巧可以大大减少额外开销。首先，只要压缩文本内容，就会降低解码耗用的CPU资源。不过，对于当代CPU来说，这点开销不值一提。其次，建立HTTPS连接，要求额外的TCP往返，因此会新增一些发送和接收的字节。但是，从下图可以看到，... 阅读全文
摘要：
国际组织：CA/Browser Forum (CA浏览器论坛，又称：国际CA浏览器联盟)2014年秋季工作会议于9月16-18日在北京中国大饭店召开，此次会议由沃通(WoSign)承办，与会专家学者对我公司承办此次会议给予了高度评价，取得了圆满成功，完成了各项预定的议程。此次工作会议主要有如下... 阅读全文
摘要：
（By wosign）很多人经常跟我提起，现在SSL部署变得越来越简单，大部分的时候通过搜索引擎或者通过阅读一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务器上 的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是安装上去那么简单，在证书的背后，还有一些问题... 阅读全文