SSL
  • Security

    基于SSL的安全问题——第二部分

    在第一部分中,我们讲述了一些关于SSL的事,比如关闭SSLv3和RC4。其实我们还可以用它来做更多,比如帮助改善性能、提高连接互联网时的安全性等等。

    继续阅读
  • Security

    基于SSL的安全问题——第一部分

    如果配置正确,在某种程度上,SSL是非常安全的。但它通常不如我们所愿,尤其是最近。

    安全套接字层,用于HTTPS网站浏览,是保障网站访问流量安全的主要安全机制。它很好,但有局限性,和所有事物一样,很大程度上取决于你的目标以及你如何部署或使用它。对于大多数用户来说,会把他们的网络访问流量加密,这样别人无法窃取他们的信用卡号码、 iTunes密码等。对另一些人来说,这也有助于验证网站使用证书的身份,尽管现在很虚弱,是几乎是不可靠的(比如说,要找一个声称是google.com的证书并不难)。

    继续阅读