什么是TLS(证书)，和SSL(证书)有什么关系和区别？
本文目录
显示
1.
什么是SSL？
2.
SSL至TLS时间轴
3.
SSL是如何工作的？
3.1.
推荐阅读什么是SSL？SSL(Secure Sockets Layer安全套接字协议)，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议，TLS与SSL在传输层与应用层之间对网络连接进行加密。SSL至TLS时间轴SSL（安全套接字层）是Netscape在90年代开发的一种安全协议，用于加密和保护Internet上的通信。由于安全问题，从未发布过SSL v1.0。Netscape在1995年发布了- 阅读剩余部分 -
域名SSL证书重要吗，网站不安装证书会有什么影响？
域名SSL证书重要吗？SSL证书也称为TLS证书，是数字证书的一种，它可以通过数据加密传输来避免数据泄露，当用户在其web浏览器的页面上输入信用卡信息、联系电话、地址和登陆密码等敏感信息时，这些信息就会以HTTPS加密的方式安全地传输到服务器上，可有效防止数据被中间人监听和窃取，从而为用户提供一个安全的环境来访问你的网站。网站不安装证书会有什么影响？为什么要部署SSL证书？目前谷歌等各大主流浏览器已经把所有没有SSL证书的http网站标记为“不安全”，这会极大的影响用户对网站的信任度，而对网站和企业带来不好的影响，如导致访客流失、交易量下降和企业形象受损等。而部署域名SSL- 阅读剩余部分 -
黑客使用合法工具接管Docker和Kubernetes平台
在最近一次攻击中，网络犯罪团伙TeamTNT依靠一种合法工具避免将恶意代码部署在受感染的云基础架构上，但仍能牢牢地控制该云基础架构。他们使用了一种专门为监测和控制安装有Docker和Kubernetes的云环境而开发的开源工具，减小了在中招服务器上的资源占用空间。滥用开源工具Intezer的研究人员分析攻击后发现，TeamTNT安装了Weave Scope开源工具，以全面控制受害者的云基础架构。据研究人员声称，这可能是合法的第三方工具头一次被滥用、在云环境起到后门的作用，这也表明这个攻击团伙的手段日益高明。Weave Scope与Docker、Kubernetes、分布式云- 阅读剩余部分 -
SSL/TLS证书有效期398天,如何管理周期越来越短的数字证书？
本文目录
显示
1.
西西弗斯式安全困局
2.
上云应对安全管理难题
2.1.
全链路生命周期管理降低故障率
2.2.
自动化密钥轮转提升安全性
3.
一键托管阿里云高安全等级保护
3.1.
推荐阅读随着苹果、Google、Mozilla 相继宣布，拒绝在各自的浏览器中使用创建日期已超过13个月的公开数字证书，2020年9月1日以后，SSL/TLS证书的使用寿命正式缩短为398天。 2020年3月3日，苹果率先发布通知过去十年间，这一数字从10年、8年缩短至5年、3年、2年、1年。某些国际领先的金融支付企业甚至启用小时级证书管理机制，这也是证书生命周期的明确趋势，还在使用- 阅读剩余部分 -
网站域名https:免费SSL证书和收费SSL证书的区别
本文目录
显示
1.
什么是免费证书
2.
什么是付费证书
3.
两者的共同点
4.
两者的区别
5.
适用范围
5.1.
推荐阅读什么是免费证书免费证书即为免费型DV SSL证书，最多保护一个完整的域名（如: buy.example.com，或next.buy.example.com，各个明细子域名都算一个完整的域名），不支持通配符。免费SSL证书只验证域名信息，签发速度非常快。 UCloud优刻得免费SSL证书控制台UCloud优刻得免费SSL证书申请步骤参见《网站启用https:UCloud优刻得免费SSL证书申请与部署流程》。什么是付费证书付费SSL证书主要分为企- 阅读剩余部分 -
