2018年3月，TLS 1.3 协议正式批准问世，成为客户端和服务器之间通过HTTPS连接建立加密通信的最新标准。TLS 1.3既能提高互联网用户的访问速度，又能增强安全性，大大提升HTTPS连接的速...
SSL
SSL
SSL
如何解决Chrome对HTTPS页面的CNZZ 统计代码报错？
很多站长会遇到一个问题，网站加入CNZZ的JS统计代码后，Chrome浏览器出现警告：阻止跨站解析器阻断脚本通过document.write调用（A parser-blocking, cross si...
业界资讯
Google 对 HTTPS 的推广是否误入歧途？
Google 安全博客早些时候宣布，2018 年 7 月发布的 Chrome 68 将标记 HTTP 网站为不安全。搜索巨人还计划在搜索结果里降低 HTTP 网站的排名。资深软件开...
网络安全
Let’s Encrypt 终于发布Wildcard（泛域名）证书了
如题，Let's Encrypt经过几轮的跳票后终于发布Wildcard（泛域名）证书了，民间叫：野卡 Let's Encrypt是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手...
网络安全
浏览器地址栏竟然隐藏着这么多信息？！看完这张图你就懂了
为什么电脑没有中毒 没有打开过“奇怪”的网站 账号却莫名其妙被盗了？ 为什么丢失iPhone后 点击“官方找回手机”的邮件或短信 在“苹果官网”上输入账号密码后 发现丢失手机竟然被人解锁？ 真相就是你...
业界资讯
HTTPS才是王道！Let’s Encrypt 推动了 HTTPS 的普及
今天的互联网暗潮涌动，陷阱无数，HTTPS 可以帮助你抵御部分陷阱。然而 HTTPS 的生态系统严重依赖于 CA，而 CA 有着多个令人诟病的问题：证书昂贵；不透明；安全问题严重，比如被入侵签发假证书...
业界资讯
谷歌年度报告：有愈来愈多的网络流量都获加密保护
自从谷歌巨头去年宣布Chrome将会在62版本后提示不使用HTTPS加密的网站标注【不安全】提示后，Mozilla、苹果公司也紧跟其后。 谷歌、Mozilla、苹果这一开创性的决定，旨在唤起用户有关H...
hosts
【转】HTTPS浅析与抓包分析
0x00 HTTP之殇 数据明文传输，易嗅探 数据完整性无验证，易篡改 网站身份无认证，易假冒 由此诞生HTTPS。 0x01 什么是HTTPS HTTP + SSL/TLS TLS是S...
业界资讯
谷歌强推HTTPS：Chrome 62 将所有需输入数据的HTTP页面标为“不安全”
Chrome安全团队上周四（27日）发布公告，Chrome将进一步扩大HTTP页面“不安全”警告的展示范围。Chrome 62版本起，所有需要输入数据的HTTP页面以及“隐身模式”下的所有HTTP页面...
业界资讯
全世界都对HTTPS抛出了橄榄枝，它到底有什么好？
整个互联网世界，正从“裸奔“向HTTPS时代转型。 淘宝、天猫在2015年完成规模巨大的数据“迁徙”，将百万计的页面从HTTP切换到HTTPS；苹果要求所有iOS Apps在2016年底全部使用HTT...