SSL证书、代码签名证书、文档签名、WHQL 认证服务提供商

行业常识



使用HTTPS防止流量劫持

2016-01-15, 发表于 行业常识

前不久小米等六家互联网公司发表联合声明,呼吁运营商打击流量劫持。流量劫持直观的表现,就是网页上被插入了一些乱七八糟的广告/弹窗之类的内容。能够实施流量劫持的根本原因,是HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。

Read More





网站安装SSL证书后速度与性能损耗分析

2015-10-31, 发表于 行业常识

HTTPS 实质上是一种面向安全信息通信的协议,是将 HTTP 数据包通过 SSL/TSL 层加密, 从而保证传输数据的安全性。但很多人会担心https会拖慢网站速度,纠结于速度和安全谁更重要的问题。那么小编今天就简单的做一下分析。

Read More


SSL/TLS协议运行机制的概述

2015-10-08, 发表于 行业常识

不使用SSL/TLS的HTTP通信,就是不加密的通信。所有信息明文传播,带来了三大风险。(1) 窃听风险(eavesdropping):第三方可以获知通信内容。(2) 篡改风险(tampering):第三方可以修改通信内容。(3) 冒充风险(pretending):第三方可以冒充他人身份参与通信。

Read More