小小-xiaoxiao
- 浏览: 10829 次
- 性别:
- 来自: 深圳
-
最新评论
文章列表
一、 问题背景
苹果发布IOS7.1以后，企业应用发布强制需要使用HTTPS协议。需要用https协议就需要在服务器上部署SSL证书。
二、 问题描述
苹果发布IOS7.1以后，用户安装app，需要使用https协议来下载plist文件，也就是说，在安装app的 ...
近日，看了一篇关于流量劫持的文章《安全科普：流量劫持能有多大危害？》，作者EtherDream以图文并茂的形式详细讲解了流量劫持及相关知识。“在如今这个讲究跨平台、体验好，并有云端支持的年代，WebApp 越来越火热。各种 ...
时下网络线上游戏是年轻人最热衷的活动之一，大家身临其境感受游戏的同时，也经常被突如其来各种安全问题困扰，类似于帐号被盗、装备丢失的现象在网 游过程中频繁发生。我们皆明白，游戏中虚拟的装备和道具实际上已经 ...
由于互联网的急速发展，存储、计算机能量消耗，数据急剧增长，成本也随之升高，原始的互联网系统与服务设计已经不能解决上述种种问题，互联网急需新的解决方案。2007年一个称为“云计算”的概念首次被Google提出，这是一个美丽的网络应用模式。随后，这一IT技术风暴席卷了整个IT界，为全球IT界带来了一场全新的变革。
云计算是在分布式计算(Distributed Computing)、网格计算(Grid Computing)、并行计算(Parallel Computing)等发展的基础上提出的一种新型计算模型，是一种新兴的共享基础框架的方法，它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。 ...
使用该指南前请确认您已经成功申请、安装好客户端数字证书，如果还没有证书请到https://buy.wosign.com/申请WoSign客户端证书。
1. 配置Outlook A帐号使用数字证书：
a) 打开Outlook 2010，点击“文件—选项—信任中心—信任中心设置—电子邮件安全性”
b) 在加密电子邮件下面， 点“设置”，出现“更改安全设置”对话框。单击“确定”接受默认值。如图下所示。
按照相同的方法为另外一个B帐号配置Outlook 2010以使用数字证书。
2. 使用Outlook 2010发送数字签名的邮件
a) 点“开始—新建电子邮件”，填写好收件人（B帐号） ...
一、问题描述
最近苹果发布了IOS7.1。话说苹果每次发布都牵动开发者的心哈。苹果从ios7.1开始，用户安装app，需要使用https协议，来下载plist文件。也就说，在安装app的第一步，下载.plist文件，需要使用https协议。详见图片：
这里不详细描述https协议。简单描述，用户使用https来下载.plist文件。则需要网站支持https协议。支持https协议，除了服务端做一些配置外， 还需要申请一张服务器SSL证书，这个SSL证书必须是受信任的CA机构发的（如沃通WoSign 等），不能用自己做的自签的证书，因为浏览器不受信任。
二、解决问题：
...
2002年美国第十界黑客大会上，一群参加的黑客偶然坐到一起，将一些在大会现场上网，但却在使用不安全口令的人的用户名和密码写在餐厅的纸盘子上，并将这些纸盘子贴在墙上，还在墙上写了个大大的“Sheep”。黑客们这样做 ...
由中国互联网协会（ISC）、国家计算机网络应急技术处理协调中心（CNCERT/CC）、国家计算机病毒应急处理中心及中国信息安全测评中心指导，360 互联网安全中心、中国互联网协会网络与信息安全工作委员会联合主办的“2014 中国互联网安全大会”（ISC 2014）于今日开幕。
沃通将作为参展企业，现场实时报导互联网安全年度盛会。中美白帽黑客来袭，现场授课亮绝技；计算机病毒之父重出江湖；现场揭秘特斯拉破解过程。。。更多酷炫互联网安全技能等你来现场感受！此外，本届ISC大会将有超过100位互联网安全专家进行主题演讲分享，与会人数将超过2万人次。24日下午，沃通CTO王高华先生将在云架构与存储安全分论 ...
应中国密码学会2014年密码芯片学术会议组委会的邀请，沃通(WoSign)CTO王高华先生于2014年9月20日-22日出席了在清华大学举行的此次会议，并做了题为《可信计算芯片EK证书签发系统》的精彩演讲。
沃通在此次会议上首次公开亮 ...
在选择SSL证书时有很多重要的因素供您权衡，第一个因素是您要保护的域名是多个还是单个？子域名是否相同？很多证书对域和子域、物理服务器的数量是有限制的。
需要保护多站点（不同主域名，例如：www.wosign.com, www.wosign.cn）
选择之前您要考虑是否需要保护多个站点，例如，如果你有两个或两个以上的网站，他们不是相同的主域名，您将需要购买多域名型SSL证书保护您的网站，最多可以支持100个子域名，如下图所示。
需要保护多个站点（主域名相同，例如：a.wosign.com、b.wosign.com）
如果你想找一个证书来保护多个站点,他们有相同的主域名，你应该选择通配型S ...
代码签名证书过期后时间戳真的可以保证签名仍然有效吗？
代码签名证书过期后时间戳所起的作用 ,这是许多用户经常提出的问题。首先，让我们了解一下时间戳的作用：任何数字证书都是有有效期的， 代码签名证书支持 1-3 年有效期。 然而，您的软件的生命周期一般都会更长，为了避免签名证书到期后需要重签软件和重新发布，必须使用免费提供的时间戳服务。当您对代码签名时，代码产生的哈希值将发送给时间戳服务器进行时间戳反签名。这样，当用户下载签名代码后， IE 浏览器将进行鉴别：
(1) 用已经吊销的代码签名证书签名的代码不会被信任；
(2) 用有效的代码签名证书签名的代码，即使代码签名证书已经到期，但代码仍然是可 ...
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。今天小编给大家讲讲如何实现客户端强身份认证登陆：
1、首先需要配置站点的SSl证书
打开Nginx安装目录下conf目录中的nginx.conf文件 找到
# HTTPS server
#
#server {
# liste ...
百度中搜索“使用OpenSSL生成证书”，百度为您找到相关结果约74,500个，还有这么多人在找免费SSL证书，还用OpenSSL生成自签证书吗？
沃通的在线宣传要加强呀！多少站长众里寻她千百度，多少夜挑灯奋站。。。
沃通免费SSL证书支持所有浏览器、服务器、移动终端，无需注册，10分钟颁发。
下面分享一下经验。
1、首先，移步这里快速申请网址：https://buy.wosign.com/QuickToApplyFreeSSL.html。全中文，不用注册，直接申请，在这里不再累赘了
2、提交申请上班时间10分钟就颁发；
3、下载证书，我来上一张截图。
4、配置我的是nginx
首先上 ...
我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle 攻击，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf
该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数 ...
大家好，今天天气不错，也刚好接触了Cisco的一款新的在线会议设备，起初以为不支持ssl证书，后来通过查看这款设备是完美支持我们的ssl证书的，已经成功将沃通的证书导入，下来和大家分享一下具体的导入过程；
1.登陆webex的后台登陆页面，注意需要“开启维护模式”--“设置”--“证书”--“更多选项”
2.导入已经申请好的ssl证书，选择“更多选项”--“导入ssl证书”哦对了！没有证书的话赶紧去沃通申请一张吧http://buy.wosign.com
3.重启设备。证书生效！