网络安全是一门关注计算机系统和网络安全的专业学科。其首要任务是维护信息系统的核心价值，包括机密性、完整性和可用性，以对抗未经授权的访问、破坏、篡改或泄露的威胁。
在数字证书和网络安全的世界里，Subject Alternative Name (SAN) 是一个至关重要的概念。随着网络的发展和多域名证书的需求日益增加，SAN应运而生，它极大地提升了证书的灵活性和应用范围。本文旨在深入探讨SAN的定义、由来、以及它在现代网络安全中的作用。
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
数字签名主要是用来证明信息发送者身份信息的，并且可以用来验证被发送消息是否被篡改过。
X.509是公钥基础设施（PKI）的标准格式。X.509证书就是基于国际电信联盟（ITU）制定的X.509标准的数字证书。X.509证书主要用于识别互联网通信和计算机网络中的身份，保护数据传输安全。X.509证书无处不在，比如我们每天使用的网站、移动应用程序、电子文档以及连接的设备等都有它的身影。
昨天朋友圈被“回顾你和微信的故事”刷屏了。 即使用微信打开链接： https://support.weixin.qq.com/cgi-bin/mmsupport-bin/getmyrelationwi
问答时间：2020年10月08日 嘉宾简介： 翟新元(人称:老猫)：亚洲诚信CEO，数字证书领域的互联网老兵。深耕于CA/PKI，专注于站点应用HTTPS安全加密传输的普及，主导了云端自动化SSL证书模式的实现，使SSL证书从传统的交付方式革新到云端一键开启HTTPS的精简模式。 主持人简介： 吴洪声(人称:奶罩)：腾讯云中小企业产品中心总经理，DNSPod创始人，洋葱令牌创始人，网络安全专家，域名及DNS技术专家，知名个人站长，中欧国际工商学院校友。 以下为对话原文整理： 吴洪声：由于近期S
企业网站尤其是对于中小企业网站，可能投入的成本较少，对于网站是否做SSL加密也不是非常的关注，网址是http访问还是https访问对于大多数的普通用户来说可能区别不大，那么企业网站是否有必要做SSL加密呢？
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
随着网络攻击数量的增加，保护企业和客户的数据安全已成为几乎所有企业的首要任务。提高网络安全性的一种有效方法是使用数字证书。组织依靠数字证书和加密密钥来确保通信的私密性和安全性，解决互联网安全问题，并准确识别浏览器和服务器以实现可靠通信。
数字证书是一个经权威的CA (Certificate Authority) 证书授权中心发行的可以在互联网通讯中标志通讯各 方身份信息的一个数字认证，人们可以在网上用它来 识别对方的身份。数字证书采用公钥体制，即利用一 对互相匹配的密钥进行加密、解密。每个用户自己设 定一把特定的仅为本人所知的私有密钥（私钥），用 它进行解密和签名；同时设定一把公共密钥（公钥） 并由本人公开，为一组用户所共享，用于加密和验证 签名。
1:PKI的概念 PKI（public key infrastructure），即公钥基础设施,是一种以数字证书机制为基础，依托应用密码学技术（特别是公钥技术，包括加密、签名等应用技术模式）实施并提供安全服务的具体普遍适用性的网络安全基础设施。
我们在之前介绍过SSL证书中的DV、OV和EV证书的区别，也介绍过代码签名证书，邮件签名证书的作用优势，其实在“数字证书家族”中不仅仅是只包含这几类证书，还有一种比较特别的证书，它不是颁发给域名的，它是颁发给IP地址的证书，它就是IP SSL证书。
在上一篇文章《写给开发人员的实用密码学 - 数字证书》中介绍了数字证书，但要让用户信任颁发的数字证书，这里就需要引入 CA 中心。
2.PKI (Public key infrastructure) 公钥基础设施
SSL证书属于数字证书业务的一种，可以作为业务扩展项目，大部分支持的行业是互联网、IT、软件开发、网站建设公司比较普遍实行。申请SSL证书代理商，只需承诺地区销售金额或者SSL证书颁发数量就可以直接获得地区代理。
只是觉得写的很好分享到腾讯云，推荐腾讯云服务器，除学生机外非常便宜的活动 腾讯云活动
日前，浙江某学院网络空间安全专业在开展教学工作时，将数字证书自主品牌JoySSL融入课堂，近百名学生通过亲自动手申请、验签、部署JoySSL数字证书，真实体验https加密传输重要性。这是继内蒙古科技大学、泰山科技学院、天津开放大学、洛阳市委党校等国内众多不同类型院校网站部署JoySSL数字证书后，该品牌立足技术创新，服务本土市场的全新尝试。据悉，不仅在教育院校领域，JoySSL在政务、医疗、科研、企事业单位等亦有诸多积累，目前已部署该品牌SSL证书等项目有河北省应急管理厅、天津市消防救援总队、连云港市市场监督管理局、南昌市档案馆、漯河市第三人民医院等上百家单位。
SSL 即安全套接层数字证书，数字证书是一种用于电脑的身份识别机制。数字证书可以从身份认证机构获得。理论上任何人都可以给您发个数字证书。换个说法就是给您发数字证书的那个人或机构对您的公钥进行加签。一般国际可信的证书由CA机构制作颁发，据各种不同情况，可能是CA给用户颁发的，或者用户主动申请的。超文本传输安全协议（Hypertext Transfer Protocol Secure，缩写：HTTPS）是一种网络安全传输协议。在计算机网络上，HTTPS 经由超文本传输协议进行通信，但利用 SSL/TLS 来对数据包进行加密。HTTPS 开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。该协议由网景公司（Netscape）在1994年首次提出。基于 SSL 证书，可将站点由 HTTP切换到 HTTPS 进行安全数据传输的加密版 HTTP 协议。腾讯云 SSL证书（SSL Certificates）提供了安全套接层（SSL）证书的一站式服务，包括证书申请、管理及部署功能，与顶级的数字证书授权（CA）机构和代理商合作，为您的网站、移动应用提供 HTTPS 解决方案。
在这个数字化飞速发展的时代，网络安全已成为我们不可忽视的重要话题。HTTPS作为一种广泛使用的网络安全协议，保障了我们日常浏览网页的安全。本文将深入浅出地解析HTTPS加密协议的工作原理和重要性。
目前网站使用最多的是HTTP协议，用于从www服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。但它有一个很大的缺点：传输过程中的所有信息和数据都是明文的，在网络中传输极易被截取或篡改，非常不安全。对于那些通过HTTP访问的网站，Google会在其浏览器中显示一个明显的“不安全”提示信息。对于访客来说，不安全的警告信息很可能会让他们立刻关掉你的网站，这就提高了网站的跳出率，从而降低销售额和转化率。
Stub区域是一种比较特殊的区域，因为它不能像其他区域那样，经过该区域中的ABR接收其他OSPF AS路由。在Stub区域的内部路由器仅需要配置一条到达该区域ABR的默认路由（0.0.0.0.0.0.0.0）来实现与同一AS中不同区域间的路由，这样可使得这些区域中的内部路由器的路由表的规模以及路由信息传递的数量都会大大减少。
讲到计算机密码学，就不得不从网络的发展说起，网络初期，主要用于科学研究，只在几个大学之间互联网络，使得设计之初并没有考虑到数据传输安全问题。 随着网络发展，特别是从网络应用于军事，再到后来进入人们的日常生活，网络安全问题日益突出，从而发展出计算机密码学。 到目前为止，不论是系统开发还是应用开发，只要有网络通信，很多信息都需要进行加密，以防止被截取、篡改。所以了解密码学的相关知识，了解在何时使用何种密码技术，已经成为开发人员必不可少的知识。 本篇文章将会科普一下有关密码学的相关知识。
互联网时代的发展，让我们足不出户就能办理很多生活和工作上的事情，便利了我们的工作和生活。随着网络技术的不断升级，网络安全已经成为当下的焦点，如何让互联网为我们提供服务的同时也能保护好用户的隐私，已经成为行业发展不容忽视的问题。
根据Android四大框架来解说安全机制 代码安全 java不同于C/C++，java是解释性语言，存在代码被反编译的隐患； 默认混淆器为proguard，最新版本为4.7； proguard还可用来压缩、优化java字节码，删除无用的类、字段、方法、属性、注释等。 配置方法为在Android.mk中设置LOCAL_PROGUARD_FLAG_FILES := proguard.flags packages/apps/Launcher2/proguard.flags //特定方法 -
SSL 证书（SSL Certificates）又称数字证书，是由腾讯云与业界知名的数字证书授权机构合作（CA，Certificate Authority），并在腾讯云平台为您提供免费与付费 SSL 证书的申请、管理、云部署等一站式管理服务。SSL 证书将为您的网站、移动 App、Web API 等应用提供身份验证和数据加密传输等整套 HTTPS 解决方案。 SSL证书到底是什么？ 01 SSL证书其实是网络世界中的“身份证”，拥有这张证就有权在网络世界中证明你是一个真实可信的企业或个人网站，而不
一 介绍 HTTPS 之前，我们先回顾一下 HTTP 协议。HTTP 超文本传输协议，它是无状态的、简单快速、基于 TCP 的可靠传输协议。既然 HTTP 协议这么好，那为什么又冒出来了一个 HTTPS ？主要是因为 HTTP 明文传输的数据，这就造成了很大的安全隐患。在网络传输过程中，只要数据包被人劫持，那就相当于赤身全裸的暴露在他人面前，毫无半点隐私可言。想象一下，假设你连了一个不可信的 WIFI，正好又使用了某个支付软件进行了支付操作，那么你的密码可能就到别人手里去了，后果可想而知。公共网络环境就是这样，给你带来便利的同时，也充满了挑战与风险。对于小白用户，你不能期望他有多高的网络安全意识。这样的问题产品应该通过技术手段，让我们的产品变得更安全，从源头来控制风险。这就是HTTPS协议诞生的背景。
如今，由于网络已经渗透进我们生活的方方面面，人们对网络的依赖感逐渐增强。在当今脆弱的网络市场中，网络安全问题显得尤为重要。
最近在研读书籍 深入浅出nodejs ， 随手写下的一些笔记， 和大家分享~ 如有错误，欢迎指正~
大家好！今天我来分享一下SSL证书加密的原理，为什么它能成为互联网世界中的安全守护者。无论是在日常生活中还是工作环境中，我们都要时刻注意保护自己的隐私和数据安全。而SSL证书就是一个可靠而强大的工具，可以确保我们的在线安全。
上一篇文章详细讲解了 HTTP 的相关原理，我们已经了解到了 HTTP 具有非常优秀和方便的一面，然而，HTTP 并非一个安全的协议。大家平常浏览网页的时候应该也能注意到，使用 HTTP 协议的网站，浏览器都会认定这是一个不安全的网站，提醒用户注意防范（即便这是我们学校的选课系统）。
官方定义：PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI技术是一种遵循既定标准的密钥管理平台，它的基础是加密技术，核心是证书服务，支持集中自动的密钥管理和密钥分配，能够为所有的网络应用提供加密和数字签名等密码服务及所需要的密钥和证书管理体系。
简单地来说，是基于ssl的http协议，依托ssl协议，https协议能够确保整个通信是加密的，密钥随机产生，并且能够通过数字证书验证通信双方的身份，以此来保障信息安全。其中证书包含了证书所代表一端的公钥，以及一些其所具有的基本信息，如机构名称，证书所作用域名、证书的数字签名等，通过数字签名能够验证证书的真实性。通信的内容使用对称加密方式进行加密，通信两端约定好通信密码后，通过公钥对密码进行加密传输，只有该公钥对应的私钥，也就是通信的另一端才能够解密获得通信密码，这样既保证了通信的安全，也使加密性能和时间成本可控。
通过上图可以看出来，黑客主要是从渲染进程做为攻击入口，利用操作系统开放给浏览器系统调用，对操作系统发起攻击，接下来看一下浏览器是如何利用安全沙箱技术保护操作系统安全
最近在看《密码学与网络安全》相关的书籍，这篇文章主要详细介绍一下著名的网络安全协议SSL。
SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议） 升级为 https（加密协议）。
随着互联网的日益发展，对于用户共享的关键数据的威胁已经产生了严重的后果，人们在网络上交换地址、电话号码、信用卡号、企业机密等各种信息，网络上的恶意破坏者始终都在伺机窥探，企图窃取这些重要的信息。随着国家不断地宣传和普法，越来越多的人对于数据安全意识也在成倍的增长，如果您是网站所有者，那么保护您的用户的隐私信息和敏感数据避免受到网络犯罪分子的恶意攻击就成为您不可推卸的责任了。
密码技术是网络安全的基础，也是核心。现在对隐私保护、敏感信息尤其重视，所以不论是系统开发还是App开发，只要有网络通信，很多信息都需要进行加密，以防止被截取篡改，虽然很多人每天都在用密码学的知识，但并不是人人都知道，谨以此篇科普一下~~~ PS：2016.7.10 补充 散列函数与消息摘要 基本概念 明文M：原始数据，待加密的数据 密文C：对明文进行某种伪装或变换后的输出 密钥K：加密或解密中所使用的专门工具 加密E：用某种方法将明文变成密文的过程 解密D：将密文恢复成明文的过程 密码系统 一个密码
本期嘉宾 崔久强 上海CA中心总经理 崔久强，上海市数字证书认证中心有限公司总经理、上海市静安区政协委员、第一届上海市智慧城市建设领军先锋、一带一路信息产业发展联盟数字签名专委会主任委员、中国电子认证产业联盟专委会委员、中国密码学会电子认证专委会理事、协同创新实验室主任、上海产业菁英高层次人才、虹口区拔尖人才，长期致力于电子认证、数字身份、区块链、数据安全和数字信任等领域的研究，曾获上海市科技进步三等奖、上海市科学技术奖一等奖、中国标准创新质量贡献奖，编制国家/行业/地方标准10项、国家发明专利20项，参
这里的一些关键词需要注意，例如（PSTN）是公用交换电话网络，（DDN）是数字数据网等。
对称加密技术 缺点 1.加密强度不高，但效率高。 2.密钥分发困难 常见的对称秘钥加密方法 DES：替换+位移、56位密钥、64位数据块、速度快、密钥易产生 3DES（三重DES）：两个56位的密
朱本威 ThoughtWorks 1 安全越来越被重视 2014年8月份Google在官博上发表《HTTPS as a ranking signal》表示调整其搜索引擎算法，采用HTTPS加密的网站在搜索结果中的排名将会更高，鼓励全球网站采用安全度更高的HTTPS以保证访客安全。 同一年（2014年），百度开始对外开放了HTTPS的访问，并于3月初正式对全网用户进行了HTTPS跳转。对百度自身来说，HTTPS能够保护用户体验，降低劫持/隐私泄露对用户的伤害。 而2015年，百度开放收录HTTPS站点公告
对称加密算法的特点是加密密钥和解密密钥是同一把密钥K，且加解密速度快，典型的对称加密算法有DES、AES等
https是建立在SSL(Secure Sockets Layer 安全套接层)上的网络安全协议，最初由NetScape公司提出，之后由IETF标准化为TLS(Transport Layer Security 安全传输层协议），其端口为443。 本文全长1900字左右，全文阅读大概需要10分钟，之后你将收获：
借助DevOps的自动化公钥基础设施的数字化转型可以实现自动化，帮助企业管理当今充满挑战的网络安全环境。在过去几年中，当数字化转型开始从想法发展到实践时，DevOps早已在软件开发环境中流行起来。
明文：未被加密的消息 密文：被加密的消息 加密：伪装消息以隐藏消息的过程 解密：密文转变为明文的过程
协议、域名 和 端口 都相同的两个 URL 同源，默认可以相互访问资源和操作 DOM，两个不同源之间通过安全策略制约隔离 DOM、页面数据和网络通信来保障隐私和数据安全。
领取专属 10元无门槛券
手把手带您无忧上云
