摘要: 最新研究发现,移动应用程序使用率已成功超过PC端的使用。用户使用手机时,90%以上时间都是花在某些应用程序上。越来越多的移动应用安全威胁导致用户隐私信息泄露,加上苹果ATS强制要求和微信小程序安全上线要求,基于这些因素考虑,程序开发者应该高度重视移动APP的安全,使用SSL证书、代码签名证书来保护用户数据和隐私安全。 阅读全文
posted @ 2022-11-29 15:45 小锐带你学安全 阅读(211) 评论(0) 推荐(0) 编辑
摘要: 不同CA签发的SSL证书的OCSP验签速度有所不同,这是因为他们的使用的不同OCSP服务器。需要了解OCSP验签服务器的访问速度,首先需要知道如何查询OCSP服务器IP地址。 阅读全文
posted @ 2022-10-31 15:07 小锐带你学安全 阅读(265) 评论(0) 推荐(0) 编辑
摘要: 内网IP地址实现https认证的过程与域名ssl证书安装教程类似。但是,当完成服务器端配置内网IP 证书后,用户还需要进行根证书导入客户端才能最终实现https加密,并消除不安全警告。此篇附上两种方法教你将IP根证书导入客户端。 阅读全文
posted @ 2022-10-11 11:17 小锐带你学安全 阅读(424) 评论(0) 推荐(0) 编辑
摘要: 谈及SHA256算法,很多人觉得比较复杂,总是搞不清楚它是什么。今天,小锐用通俗的话来讲述一下SHA256是什么,以及它是如何工作的。总的来说,SHA 256 是用于数字签名验证、SSL 握手、密码保护和许多其他安全相关操作的标准哈希算法。 阅读全文
posted @ 2022-10-08 11:31 小锐带你学安全 阅读(2816) 评论(0) 推荐(0) 编辑
摘要: Apache、Tomcat、Nginx、IIS这些服务器是比较常见的Web服务器,本篇以锐安信ssl证书为例,介绍Web服务器证书配置流程,为网站实现https加密保护!一般而言,安装ssl证书流程基本可分为四步:获取服务器证书、安装ssl证书、重启Web服务器、测试ssl证书。 阅读全文
posted @ 2022-09-29 16:39 小锐带你学安全 阅读(2346) 评论(0) 推荐(0) 编辑
摘要: 域名生命周期是指域名从开始到域名结束的阶段。一般来说,一个域名的生命周期有五阶段,分别是:可注册期、已注册期、注册商保留期、赎回宽限期、待删除期。 阅读全文
posted @ 2022-09-21 16:58 小锐带你学安全 阅读(173) 评论(0) 推荐(0) 编辑
摘要: SSL证书过期应急解决方案:第一:快速联系之前的SSL供应商,询问是否有相关应急预案。因为我当时没能在短时间内联系不上原供应商,所以另外在网上搜索了一家SSL证书供应商(锐成信息)。第二:向新SSL供应商提供绑定过期SSL证书的域名,他们很快签发了一张临时DV SSL证书,反正就几分钟就搞定了,这样做的目的是先保证网站正常运作。第三:新供应商,也就是锐成的工作人员根据我提供的原SSL证书的类型,推荐了同款SSL证书和同类型的其他品牌SSL证书。同款的比之前买的还便宜一些,其他同类型的也不错,总体来说,除了价格,其他区别不大。所以果断换成了同类型的锐安信SSL证书。 阅读全文
posted @ 2022-09-19 11:05 小锐带你学安全 阅读(565) 评论(0) 推荐(0) 编辑
摘要: 在内网环境中,内部人员传输的数据可能涉及企业组织的重要机密信息,为内网系统或网站绑定SSL证书,搭建HTTPS服务器保证通信数据安全加密是很有必要的。锐成(racent.com)针对内网SSL证书​的需求,提供相应的技术解决方案,帮助用户解决内网设备通信安全连接的难题。 阅读全文
posted @ 2022-09-13 14:09 小锐带你学安全 阅读(1053) 评论(0) 推荐(0) 编辑
摘要: 当搭建一个新网站时,DNS查询工具对查询网站DNS解析记录方面很有帮助。除了在设置新网站时有用外,也会在更新DNS记录、设置邮件服务器等场景会使用到DNS查询工具。 阅读全文
posted @ 2022-12-26 10:26 小锐带你学安全 阅读(465) 评论(0) 推荐(0) 编辑
摘要: 域名解析就是域名到IP地址的转换过程,域名的解析工作由DNS服务器完成。由DNS构建起的域名与IP地址之间的对应关系,称之为DNS记录。通过设置不同的解析记录,可以实现对主机名不同的解析效果,从而满足不同场景下的域名解析需求。常见的资源记录类型有A、CNAME、MX、NS、AAAA、CAA、TXT等。 阅读全文
posted @ 2022-12-26 10:21 小锐带你学安全 阅读(697) 评论(0) 推荐(0) 编辑
摘要: VMC是什么?在获取VMC之前您的电子邮件服务器必须先具备什么条件呢?商标需要注意什么?如何设置BIMI?最终如何获取并使用VMC证书呢? 阅读全文
posted @ 2022-12-20 14:50 小锐带你学安全 阅读(963) 评论(0) 推荐(1) 编辑
摘要: 根据百度搜索查询到,很多人是通过企业网站域名,点击地址栏的安全锁查看SSL证书的详细信息。 但是如果我们不知道域名怎么去查询企业使用的SSL证书呢?最近发现了一个相当不错的工具。(CT Log查询工具) 也叫SSL证书透明日志查询工具,用这个工具可以了解到企业名下或域名下的全部SSL证书签发记录。 阅读全文
posted @ 2022-11-11 17:33 小锐带你学安全 阅读(179) 评论(0) 推荐(0) 编辑