近年来，国内外各大网站频遭攻击。去年5月份，国务院app中的H5网页疑似被劫持，页面上出现挂弹窗广告；今年八月份，浙江绍兴警方侦破了“史上最大规模数据窃取案”，其起因是没有全站部署HTTPS加密，从而被黑客钻了空子，导致全国96家互联网公司，约30亿条用户数据被非法窃取；而不久前，Google又因为一个BUG，使得约5200万用户的个人私人数据被泄露。
背景 最近有网友反馈腾讯云 API Explorer工具，通过API上传证书（https://console.cloud.tencent.com/api/explorer?Product=ssl&Ve
这个大数据的时代里，我们在浏览网页的过程中，你肯定发现过有的网页会提醒你网站不安全，而有的网站全程没有任何不安全的弹窗，而且网站的最前面还会有个绿色的安全锁。
在这个互联网时代，HTTP和HTTPS是网络通信中两种非常重要的协议，它们在我们的日常生活中扮演着不可或缺的角色，那你知道他们有什么关系吗？
早期的互联网 -- 1980年代，我们需要共享数据，传输数据；所传输或者共享的数据均为明文，随着互联网发展，安全成为了国家的一种战略资源。我们做的，比如编程，运维 -- 手工业安全属于一种科学研究--安全的算法都是需要以数学难题为基础来进行研究，每个国家都疯狂的去研究自己的加密算法，以及去破译别人的加密算法；美国--禁止出口长于256位的加密算法，DH算法 -- 密钥交换（交换对称密钥）。
由于之前我们收集信息的时候遇到了cdn，所以我就在这篇文章中说一说cdn的相关知识吧
想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏？常用的办法是带公司开的一张介绍信，在信中说：兹有张三先生前往贵公司办理业务，请给予接洽......云云。然后在信上敲上A公司的公章。
HTTPS是通过一次非对称加密算法（如RSA算法）进行了协商密钥的生成与交换，然后在后续通信过程中就使用协商密钥进行对称加密通信。
金融盾中首要的任务是证书申请，证书申请涉及到银行系统、CA机构、RA机构等等，不管是PC时代还是移动互联网时代，银行系统、CA、RA后台服务系统基本一致。我们今天来简要介绍下RA系统。 RA系统直
Internet和WWW的出现，掀起了信息化浪潮而且经久不衰。如果现实世界一样，有价值的数据和信息，引来了了各种攻击和威胁，信息安全变得越来越重要。作为互联网基石技术之一HTTP，其安全的重要性不言而喻，HTTPS正是为解决HTTP安全而提出安全协议和规范。
很早以前看过HTTPS的介绍，并了解过TLS的相关细节，也相信使用HTTPS是相对安全可靠的。直到前段时间在验证https代理通道连接时，搭建了MITM环境，才发现事实并不是我想的那样。由于部分应用开发者忽视证书的校验，或者对非法证书处理不当，让我们的网络会话几乎暴露在攻击者面前。
在进行ssl验证前，服务器一般会向CA申请公钥证书，即将自己的公开密钥交给CA，CA用自己的私钥向服务器的公钥数字签名并返回公钥证书，在数字签名的过程中，CA一般会用根目录颁发证书，这种证书叫做根证书。
测试服务器：https://www.mrpre.com:4433/ （已经过期，不要测试了）
https://docs.corda.net/permissioning.html
我们今天来了解下手机盾的设计，TEE、SE、证书体系等等是如何在手机上的协作！ 先来看看徽商银行手机盾产品介绍资料： 手机盾统一认证系统就是用手机来实现传统U盾功能，采用CA密码技术实现，为银行、第三方支付、电子商务、移动办公、电子政务等提供安全身份认证和交易确认服务。手机盾统一认证系统通过银行卡检测中心检测、通过国家密码管理局认证。 产品特点: 手机+数字证书+签名认证=手机盾 手机盾产品采用国产密码算法，无需业务密码，可实现移动互联网安全认证。具有携带方便、安装快捷、使用简单的特点。 产品功能
跟大多数购物小程序不同的是，它并非只是简单移植 app 功能，而是突出了当当在购书方面的优势。这里没有让人厌烦的广告，你可以充分享受一站式的购书体验。
然后，我们还学了HTTPS到底是什么，以及HTTPS真正的核心SSL/TLS是什么。最后我们还聊了聊TLS的实现，也就是OpenSSL。
本项目采用Python的Django框架开发，旨在构建一个功能完备的在线书店系统。该系统不仅为用户提供了便捷的购书体验，同时也为管理员提供了强大的后台管理功能。
老板有一份非常重要的数据，大小不到1kb，但值得我全力去守护。我问老板：您需要把数据做到哪个安全级别呢？
K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。
在 iOS 开发中，大概每个新手都被各种配置、证书、打包和发布等事情折腾过，我亦如此。
上一节我们说到，在验证公钥安全性时，是在CA机构颁发的包含用户的公钥及其身份信息的数字证书,数字证书由权威机构——CA签发。这个CA权威机构可以是自己的服务器也可以是国际公认的CA权威机构。下面我就来讲一下CA证书颁发机构
互联网营销师是福建省“四大经济“急需紧缺职业（工种）之一，在福建拥有广阔的就业市场，但人才供给仍存在较大缺口。近日，为加快培养多元实战复合型互联网营销人才，腾讯教育在福建省率先启动了“数字营销双才计划”，为福建地区人才提供职业技能等级认定标准、课程内容培训，结业学员可获得职业技能等级证书以及腾讯教育“双才计划”认证证书。 基于公私域直播生态运营经验，为学员提供专业直播电商课程 基于视频号、快手、京东、拼多多等“新零售”平台在私域流量、公开平台流量运营上的实战经验，腾讯教育“数字营销双才计划”培训课程内容以多
8月3日，天津大学首期“人工智能腾研班”（以下简称“腾研班”）开课。本期课程为期5天，主要面向天津大学腾讯云新工科试验班的学生。据悉，本期“腾研班”结合了腾讯在AI视觉领域的精选优质产业案例，由腾讯内部多位人工智能应用领域的权威专家研发，并由腾讯优图实验室高级工程师在线授课。 腾讯AI专家授课 助力高校培养创新型产业人才 随着新经济时代的快速发展，以人工智能、大数据、云计算为代表的“新工科”专业已成为大学里最热门的专业。另据教育部、人力资源和社会保障部、工业和信息化部联合印发的《制造业人才发展规划指南》显
最近线上环境上出现了一个问题， k8s集群环境Pod中的tomcat容器运行一段时间后直接被killd，但有时一切看起来正常，不能准确判断在什么时机出现被Killd问题。
上一节我们知道消息的完整性保护需要通过单向散列函数来保证。但是光完整性还不够，我们还有确认消息的来源必须是正确的发送者。
全国计算机等级考试调整方案 2015年，考试中心组织召开了第六届全国计算机等级考试（NCRE）考委会会议，会议完成NCRE考委会换届选举，并确定了下一步改革目标。在新的历史时期，NCRE将在保持自身特色、稳定发展的基础上进一步考试改革。从2018年3月开始，将实施2018版考试大纲，并按新体系开考各个考试级别。具体调整内容如下： 一、考试级别及科目 1.一级 新增“网络安全素质教育”科目（代码：17），考试时长 90分钟，2018年9月首次开考。 2.二级 3.三级 2018年3月起暂停“软件测试技术”
我们在进行网页访问的时候会跟各种各样的证书打交道，比如在访问https网页的时候，需要检测https网站的证书有效性。
国密算法最好的应用场景应该是SSL/TLS通信，然而国密文档中并没有单独规范SSL/TLS协议，我们能参考的只有《GM/T 0024-2014 SSL VPN 技术规范》。这份文档并没有像RFC那样描述得很详细，在实现上可能会存在很多不清楚的地方。很多时候，我们还要去翻看标准TLS 1.1的RFC4346。
本次大版本升级中，我们对长安链的区块、数据结构以及部分模块代码都进行了重构，并将部分模块拆分为独立项目，另外新增了一个新功能。详细讲解v2.0.0版本以前我们对v1.x版本的工作做一个回顾。
初心在方寸,咫尺在匠心 很多年前有人问过我，要把DNSPod做成一个怎么样的产品？ 那个时候对于这个问题，我的答案是，让用户爽。 在创立DNSPod之初，得益于很多朋友自发的体验和传播，介绍他们的朋友来使用DNSPod，我可以得到到用户的一手反馈信息，自己做产品，做研发，没有信息差，没有迭代的周期，所以可以飞速的解决用户的问题。用户体验当然爽，这个“打磨”的过程，我自己也很爽。 我最快乐的时候，是在网上看到一个帖子，有人问，觉不觉得DNSPod变好用了？底下的评论齐刷刷的是一个字：爽。 过去的
代码地址：https://git.chainmaker.org.cn/users/chainmaker/projects（账号需要注册）
前一篇介绍了 SSL/TLS 的身份认证机制。这个机制是为了防止攻击者通过【篡改】网络传输数据，来假冒身份，以达到“中间人攻击/MITM”的目的。 而今天要聊的“密钥协商机制”是：（在身份认证的前提下）如何规避【偷窥】的风险。 通俗地说，即使有攻击者在偷窥你与服务器的网络传输，客户端（client）依然可以利用“密钥协商机制”与服务器端（server）协商出一个用来加密应用层数据的密钥（也称“会话密钥”）。
Istio 为网格中的微服务提供了较为完善的安全加固功能，在不影响代码的前提下，可以从多个角度提供安全支撑，官方文档做了较为详细的介绍，但是也比较破碎，这里尝试做个简介兼索引，实现过程还是要根据官方文档进行。
摘要：一个iOS应用最终能在用户的设备上使用，是经过了开发 -> 打包 -> 发布 -> 下载安装过程的。为了更易于理解，以及避免从一开始就陷入细节，本文将逆序讲述整个过程。
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:
本文主要和大家聊一聊istio的双向tls。双向 tls支持主要针对通信方面，将明文传输的服务通信，转换为 Envoy 之间的加密通信。这一安全设置可以在全局、Namespace 或者单个服务的范围内生效。
笔者最初接触 kubernetes 时使用的是 v1.4 版本，集群间的通信仅使用 8080 端口，认证与鉴权机制还未得到完善，到后来开始使用 static token 作为认证机制，直到 v1.6 时才开始使用 TLS 认证。随着社区的发展，kubernetes 的认证与鉴权机制已经越来越完善，新版本已经全面趋于 TLS + RBAC 配置，但其认证与鉴权机制也极其复杂，本文将会带你一步步了解。
4、选择发布的证书来完成发布（这个要在http://developer.apple.com的account中设置）
众所周知， HTTP协议是没有安全加密的协议，因为使用明文传输，所以使用HTTP协议的站点很容易会被窃听、篡改，劫持；而伴随着互联网的发展，网络上承载了越来越多也越来越重要的数据，金融，商业，支付，机密数据等等，数据安全的重要性越来越凸显，越来越多的网站通过启用HTTPS来保障web数据传输的安全性。此外，HTTP2.0 作为新一代的WEB协议，以重量级的新特性带来更好，性能更高的web服务体验。本文基于运维视角在阐述解析HTTP2.0协议相比较HTTP1.1的优点的同时讲述HTTPS协议的原理，并结合实际业务场景作为案例，目的是可以通过本文掌握HTTP2.0及HTTPS协议，了解原理，具备定位排查问题，调优的能力。
Web认证是任何一个认真一点的网站都必须实现的基本功能。这个功能解决了让服务器“认识你就是你“的问题。这个功能看起来貌似很简单，但是实际上处处是坑。因为认证是依靠一套技术整体运作才能完成，所以仅仅是把一些现成的技术简单拼起来是不够的。你必须了解每一种技术能做什么，不能做什么，解决了哪些问题，才能精心设计一套认证功能。 两种认证 目前市面上能见到的认证方式分为两大种——基于Session的和基于Token的。 所谓基于Session的认证，是指在客户端存储一个Session Id。认证时，请求携带Sessio
起源于比特币[1]的区块链技术作为继互联网之后计算存储模式的又一次颠覆式创新，通过其独特的块链式数据结构，多方维护的共识算法及灵活编程的智能合约，构建了一种新型的分布式信任网络，有力的推动了互联网技术由信息互联网向价值互联网的转化。
本人最近正在研究数字身份DID技术，该技术在区块链领域目前还比较冷门，并没有什么实际的应用案例，但是数字身份的应用场景广阔，是一个必然会火起来的技术。于是打算写几篇文章，好好讲一下其中涉及到的概念，技术实现和应用场景。先从基本概念讲起：
1. 什么是X.509？ X.509标准是ITU-T设计的PKI标准，他是为了解决X.500目录中的身份鉴别和访问控制问题设计的。 2. 数字证书 数字证书的意义在于回答公钥属于谁的问题，以帮助用户安全地获得对方的公开密钥。证书中应对公钥和公钥私有者信息，并由可信任的CA签署，即CA对这些信息进行数字签名。一张数字证书由证书内容、签名算法和算法结果组成。 数字证书的结构如下： 版本号 version 序列号 serialNumber 签名算法 signature 有效日期 vaildity 主体 subje
一个网站/app 的用户体验可以做得多糟糕？去用用大多数学校、公务机关的产品就知道了。 众多高校图书馆的借阅查询系统，就是典型的反面教材。相信每一个爱看书的同学，都体会在图书馆查书的挫败感。 为了造福
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
