首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

内网 HTTPS 可信证书

即使在 HTTPS 证书如此盛行的今天,也还暂时不考虑内部站点的 HTTPS 化。IP + Port 或者 http://本地域名 的访问方式依旧是座上宾。...不过,如果为每一个内网站点都生成一个 SSL 证书,然后让大家都手动把 HTTPS 标为可信,那么当面临大量内网站点时,大家可能要被搞崩溃。...个人觉得,相比 minica 而言,mkcert 更适合个人本地开发 HTTPS 化,而非团队内网 HTTPS 化。...也就是说,从可靠站点下载的内网 HTTPS 化根证书也是可靠的。   如下所示,是上面生成的根证书和签发的 SSL 证书的密钥 ID 对比。可以看到,两者完全一样,即可信任的 SSL 证书。...(采用 CC BY-NC-SA 4.0 许可协议进行授权) 本文标题:《 内网 HTTPS 可信证书 》 本文链接:https://lisz.me/tech/webmaster/ca-ssl.html

4.8K50
您找到你想要的搜索结果了吗?
是的
没有找到

可信计算与可信计算组织

可信技术发展经历了以主机可靠性为主要特征的可信计算1.0时代,以节点安全性为主要特征的可信计算2.0时代,现在发展到了以系统免疫性为主要特征的可信计算3.0时代。...2016年11月在“中国可信计算技术创新与产业化论坛(2016)”上,中国工程院院士沈昌祥表示“中国重启可信计算革命,全新的可信计算体系框架已经形成。” 那啥是可信计算?...可信计算组织TCG用实体行为的预期性来定义可信:一个实体是可信的,如果它的行为总是以预期的方式,达到预期的目标。...这就是指从用户角度看,计算机系统所提供的服务是可信赖的,而且这种可信赖是可论证的。 我们认为移动互联网时代的可信计算更多的表现出可信执行环境。也就是从计算转变为更多的强调可信执行环境。...国际可信计算工作组 https://trustedcomputinggroup.org/ TCG(Trusted Computing Group)中文名为可信计算组织,是由AMD、惠普、IBM、英特尔和微软组成的一个组织

1.8K70

可信计算之可信平台模块介绍

TPM要求配备高质量的随机数生成器,可以认为是比软件更可信的随机数生成源,随机数生成器常用于: (1)为操作系统提供随机数种子 (2)为安全协议提供nonce(随机数) (3)生成密钥 2.2.5 可信度量...同时也是可信计算的核心技术之一,为可信计算平台提供基本的验证机制和安全防护。随着可信计算的蓬勃发展,TPM的功能和性能也在进一步得到提升和完善。...参考文献 https://en.wikipedia.org/wiki/Trusted_Platform_Module Will, Arthur and Challener, David and Goldman...Smart Cards, Tokens, Security and Applications (2017): 173-191. https://tpm2-software.github.io/ 内容编辑...:创新研究院 杨博杰 责任编辑:创新研究院 陈佛忠 本公众号原创文章仅代表作者观点,代表绿盟科技立场。

3700

可信计算之虚拟可信平台模块

为了让物理机上的多个虚拟机都能使用可信计算,2006年,IBM在USENIX论文《vTPM: Virtualizing the Trusted Platform Module》中首次提出了虚拟可信平台模块技术...必须维护vTPM与其底层可信基(TCB)之间的强关联。物理TPM有数字签名功能,可用于验证TPM可信。...阿里云在服务器硬件可信的基础上,额外为虚拟机实例提供虚拟可信根(vTPM/vTCM),将信任体系扩展到ECS(弹性云服务器)虚拟化层面,构建了基于硬件和虚拟信任根的完善安全体系。...VTPM: Virtualizing the trusted platform module. https://trustedcomputinggroup.org/about/what-is-a-virtual-trusted-platform-module-vtpm.../ 内容编辑:创新研究院 杨博杰 责任编辑:创新研究院 陈佛忠 本公众号原创文章仅代表作者观点,代表绿盟科技立场。

2210

https协议下WordPress升级兼容及后台登陆问题

图片前段时间,茹莱神兽实在无法忍受这个插件给后台带来的兼容性错误,于是找来了关于WordPress缓存插件WP Super Cache的安装卸载方法,然后一步步的跟着步骤删除。...很多图片的链接地址都是http开头的,茹莱神兽博客申请SSL证书之后,全站都开启了HTTPS协议,首页兼容,图片不显示,西数那边和同事的反应都是跟这个有关。...必须要把http://完全修改为https://才行,可是茹莱神兽却无从下手。...整篇文章指出,通过https协议改造过的WordPress博客,升级之后若是出现兼容性问题,后台重置而无法登陆,应该是根目录web.config.php文件里面缺少关于HTTPS方面的配置,然后列出了三行关于...https的配置代码。

18910

可信计算和可信赖计算的渊源

按照权威可信计算组TCG(Trusted Computing Group,官网https://trustedcomputinggroup.org/)的定义,"一个实体是可信的,如果它的行为总是以预期的方式达到预期的目标...名词解释 TCG: 可信计算组织(https://trustedcomputinggroup.org/)TPM: 可信计算的硬件支持模块。主要功能是验证,密码/证书存储、计算功能。...从字面上看,人们信任一个可信的系统,但也可以信任一个不可信的系统,如果他有什么特殊的需要的话。同样地,人们一般不信任不可信的系统。但是,排除有人就是不信任一个可信的系统。...--闵应骅 引申阅读 https://blog.csdn.net/piddock/article/details/83470085 https://blog.csdn.net/gscsnm/article.../details/71436586 https://trustedcomputinggroup.org/about/ https://zhuanlan.zhihu.com/p/34607082 https

1.3K10

可信软件基概述

要了解可信软件基,先来了解可信计算基TCB(Trusted Computing Base)这一个传统概念。由于可信计算规范内容较多既包括计算节点也包括服务器可信支撑平台。...读完上述一段话,要理解解可信软件基是不是有点绕,首先看看什么是可信计算体系。 可信计算结构解决的是可信计算节点的体系结构问题。包括可信终端节点和可信服务节点。...即将发布的国家标准《信息安全技术 可信计算规范 可信计算体系结构》中,定义了可信计算节点的体系结构,描述了可信计算节点构成、节点中可信防护部件功能和工作模式。 ?...我们平常所提到的 可信密码模块(TCM)或可信平台模块(TPM)、可信平台控制模块(TPCM)、可信平台主板、可信软件基(TSB)和可信网络连接(TNC)等可信部件构成了可信防护系统。...也就是可信软件基属于组成可信防护系统的可信部件!

7.6K40

可信区块链

可信区块链其实是可信的区块链产业,是区块链行业良性健康发展的基石。 区块链创造了数字世界的一种新型信任机制。在区块链的世界里,信任的机制从信任机构改成了信任机器。...在区块链的逻辑中,认为不可信的根源是人,要去除的也是人的因素,所以,区块链的可信机制来源于“机构 —— 人 —— 机器”。...在4月9日工信部信息化和软件服务业司发布公告成立可信区块链联盟,158家单位成立可信区块链联盟,旨在推进区块链基础核心技术和行业应用落地,加快可信区块链标准的更新迭代,促进区块链行业的良性发展。...中国信息通信研究院牵头推行“可信区块链推进计划”,截至目前,上海保交所、华为、中兴、蚂蚁金服、百度、联通集团、中国移动研究院、京东金融、思爱普、微软、趣链、联动优势等企业均已加入“可信区块链推进计划”。...推行“可信区块链推进计划”,其实是在营造一个可信的区块链产业氛围,促进区块链行业良性健康发展,加快可信区块链标准的更新迭代。

1.8K20

解读可信AI的“中国方案”:构造可信系统需要哪些支撑技术?

人工智能的“可信”程度,便是一个重要的维度。 7月9日,中国信息通信研究院联合京东探索研究院发布《可信人工智能白皮书》,提出了衡量人工智能的“四把尺子”:稳定性、可解释性、隐私保护、公平性。...“可信”人工智能的方方面面。...1 可信人工智能支撑技术 随着社会各界对人工智能信任问题的不断关注,安全可信的人工智能技术已成为研究领域的热点。...一方面,各种干扰手段层出穷、持续演进,而新的攻击方法容易让旧的防御方法失效;另一方面,干扰的形式正在逐步从数字世界向物理世界蔓延,例如通过打印对抗样本等手段能够直接对自动驾驶和人脸识别系统造成物理层面的干扰...多元包容等五项可信特征要素,用以指引实践可信人工智能时所需具备的操作能力。

72050

可信计算 RESTFul API

简介 构建安全、可靠、易用、可定制的区块链可信计算服务平台,借助区块链、隐私保护、安全多方计算等前沿技术实现数据所有者拥有数据的绝对控制权, 同时还能帮助在不同的企业机构之间进行安全、高效的数据合作...Execute 执行可信计算 Get 查询单个任务 GetAll 查询所有任务 请求方式说明 PUT和POST请求方式,参数请求类型为formdata,GET请求方式,参数请求类型为query、path...resultAddress ture string 可信计算的结果存放地址。 返回字段 返回字段 字段类型 说明 success bool 返回结果状态。true:正常;false:错误。...URL /v1/task/ [PUT] 请求参数 参数 必选 类型 说明 id true string 可信计算任务的任务ID。 它是在创建任务后由服务器生成的。...URL /v1/task/:id [GET] 请求参数 ` 参数 必选 类型 说明 id true string 可信计算任务的任务ID。 它是在创建任务后由服务器生成的。

36640

GP TEE可信根介绍

这些安全事件背后都是系统安全性漏洞所导致的,为保护终端设备安全,GP作为一个全球通用标准组织在2017年发布了可信根定义和需求规范,从芯片设计和造商、终端生产厂商,SE/TEE厂商都可以参考该规范中来设计自己的产品...下面是GP定义的可信根框架: ? 一台设备可能会有一个或多个平台,每个平台包括计算引擎、可执行代码、数据/密钥和可信根。可信根包括iRoT和eRoT。...iRoT是初始化可信根,是设备厂商在终端制造时植入的,用于系统的安全启动、 平台镜像文件执行时的验证等等。...eRoT是增强可信根,是设备在运行阶段生成的,由iRoT来验证生成eRoT镜像的可信,eRoT的生成是安全认证、安全验证、更新下载授权等业务场景的需要而存在的。

3.5K100

HTTPShttps证书详细解释

一、HTTPS证书是什么?HTTPS证书,通常指的是SSL证书,是一种数字证书。它用于验证网站的身份并确保数据传输的安全。...当网站部署了HTTPS证书后,其URL将以"https:/“开头,而不是"http:/”, 这表明网站启用了SSL/TLS加密层,能够对客户端与服务器之间的通信进行加密,防止数据在传输过程中被窃听、篡改或伪造...二、https证书是干什么用的?HTTPS证书的主要作用是建立SSL(安全套接字层)加密通道。这种加密技术可以保护网站和用户之间的通信不被窃听或篡改,从而保护用户的隐私和数据安全。...具体来说,HTTPS证书的作用包括:1.身份验证:HTTPS证书通过验证网站的域名来确保用户访问的是真实的网站,而不是一个假冒的网站,这样可以避免中间人攻击。...4.搜索引擎优化(SEO):搜索引擎倾向于更高排名那些使用HTTPS证书的网站,因为这意味着网站更加安全和可靠。三、如何选择https证书呢?

29410
领券