网络服务提供商 Sandvine 近日发布了一份报告,中提到了一个非常有趣的现象:和去年的数据相比,加密网络流量(SSL)在今年正在呈现出爆发式增长. 这个变化在欧洲表现得十分明显:和去年的 1.47% 相比,今年整个欧洲的 SSL 流量在高峰期间的份额翻了四番,达到了 6.1%.这个增长幅度,远超整体流量的增长水平.(下图) 在北美,SSL 流量份额也有小幅增加,从去年的 2.29% 增长到了今年的 3.8%,涨幅几近一倍.尽管 SSL 流量的占比并不算大,但考虑到整体流量的增长一般只在 20…

10月8日中午12点,鹿晗和关晓彤宣布恋情,年近30的我并不关心小鲜肉们的分分合合,但是作为壹佰案例这个软件研发行业自媒体的小编,我更关注因此引发的微博宕机事件. 鹿晗公布恋情的微博获得462884次转发,986409条评论,25666617个点赞,再加上一时间舆论四起,各个明星大号都动起来了,虽然还没有看到微博公布访问数据,但想想也是很可怕的一次服务器冲击,很不幸微博服务器宕机了,微博客户端无法正常刷新,评论多个页面无法正常显示……但是,一个小时之后,一切恢复正常,微博昵称“来去之间”的用户发…

http://mt.sohu.com/20150602/n414267586.shtml 所谓自签SSL证书,是指不受信任的任意机构或个人,使用工具自己签发的SSL证书.自签名SSL证书可以随意签发,没有第三方监督审核,不受浏览器和操作系统信任,常被用于伪造证书进行中间人攻击,劫持SSL加密流量.很多网站为了节约成本,采用自签名SSL证书,其实是给自己的网站埋下了一颗定时炸弹,随时可能被黑客利用. 网站使用自签SSL证书存在极大的风险,主要来自以下几个方面: 自签SSL证书最容易被假冒和伪造,被…

最近Splunk发出邮件提醒客户SSL证书过期事宜. 问题看起来比较严重,因为所有的实例,包括 forwarder\peernode\indexer\master node 等等都受影响,而且Deployment Server 跟 forwarders 的8089端口也是https,所以必须要采取措施. 官方给出了三个修复方案,方案1)需要自己获取可信的第三方证书,内网难实现.2)使用证书升级脚本:3)升级到6.3或更高的版本.综合看来2)适合应急,3)涉及到系统升级变动最大. 更可怜的是……新…

互联网快速发展,云服务早已融入每一个人的日常生活,而互联网安全与互联网的发展息息相关,这其中涉及到信息的保密性.完整性.可用性.真实性和可控性.又拍云上线了与多家国际顶级 CA 机构合作的数款OV & EV SSL证书,提供一站式HTTPS安全解决方案,让安全触手可及. HTTPS加密时代,SSL证书肩负网络安全重任 HTTP协议是互联网基础协议,互联网发展之初被广泛应用,但它通过明文传输,无法保障数据传输过程中的安全性,导致数据泄露,数据篡改,流量劫持,钓鱼攻击等安全问题频频发生.为解决这一安…

什么是SSL? SSL是指安全套接层协议(以及传输层协议TLS),位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持,是目前使用最广泛的安全协议.它为互联网或内部网络连接,进行操作的两台机器之间提供安全信息通道,即HTTPS. 1.1 数据传输期间,对信息进行加密 1.2通过唯一的SSL凭据识别证书所有者身份. 1.3先验证证书所有者身份,再颁发SSL证书 HTTP和HTTPS有什么区别?HTTP(Hypertext Transfer Protocol)超文本传输协议是用来在Int…

在网络安全的圈子里,我们都会隔三差五的听到某某公司遭受恶意软件攻击.或大量的隐私信息被泄露等等事件,此类安全事件往往都有影响范围广.涉及用户众多等特点.不免让人质疑联网的世界越来越危险.然而,在安全专家.IT专业人士眼中,互联网的世界是越来越安全. 行业人士之所以认为互联网越来越安全,是由依据的.据年初Firefox以及Google的数据展示,全网已加密网站的互联网流量已经超过未加密的网站.由此可见,HTTPS安全协议已经开始渗透整个互联网,用户访问互联网时将会看到越来越多的绿色安全锁,体验安全…

介绍 TLS或称传输层安全性,及其前身SSL(代表安全套接字层)是用于将正常流量包装在受保护的加密包装中的Web协议. 使用这种技术,服务器可以在服务器和客户端之间安全地发送流量,而不会被外部各方拦截.证书系统还可以帮助用户验证他们正在连接的站点的身份. 在本教程中,我们将向您展示如何设置自签名SSL证书,以便与Ubuntu 16.04服务器上的Nginx Web服务器一起使用. 注意:自签名证书将加密服务器与任何客户端之间的通信.但是,由于Web浏览器不包含任何受信任的证书颁发机构的签名,因此…

今年 8 月,Google 正式公布了 Android 9.0 ,新的甜点名称也正式揭晓——Pie.这次的大版本升级中,藏着一个不起眼的特性:默认使用 HTTPS 为了将所有网络流量从明文(未加密的 HTTP)逐步迁移到 TLS,我们更改了网络安全配置的默认设置,以组织所有明文流量,强制应用通过 TLS 建立网络连接,除非开发者明确允许特定域名使用明文传输. 这是 Google 在 Chrome 上将 HTTP 网站标记为不安全.搜索引擎优先收录 HTTPS网站之后的又一大招,一切只为普及 HT…

在大家学习如何利用免费SSL证书配置网站HTTPS之前,我们先要搞清楚为什么要开启HTTPS,这个绿色的小锁真的有用吗?所谓的HTTPS其实是(安全套接字层超文本传输协议)是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL证书. 一.HTTPS有什么好处? 1.HTTPS相对HTTP来说更安全,HTTPS 对传输的数据进行加密. 2.搜索引擎会优先收录HTTPS网站,谷歌和百度已经公开承诺. 3.HTTP…