-
强制 Google.com 域名使用 HTTPS(SSL)
最近发现好多人说谷歌学术访问不了了,而我发现他们绝大多数都使用的是http访问,而不是https(SSL加密),如 http://scholar.google.com 肯定打不开..
Kloudsec免费CDN加速:提供免费SSL证书、支持Https
Kloudsec是国外一个提供CDN加速的服务商,提供页面优化和CDN加速、网站离线保护和简单的防护功能。与传统的CloudFlare、Incapsula等免费CDN相比,Klou..
HTTPS时代全面到来,你准备好了吗?
HTTPS是Http Over SSL,简单来说就是HTTP的安全版本,在HTTP的基础上通过加密传输和身份认证保证了传输过程中的安全性。我们通常访问的网站大部分都是..
面对运营商的“强上”,我们应该如何反击?
最近,运营商对于用户流量劫持的玩法变本加厉。原本只是莫名其妙地弹出广告和流量提示,最近却又用户发现,无论下载什么App,都会被运营商换成UC浏览..
HTTPS是网站安全救世主吗
企业网站与管理系统的主要安全问题往往并不是那些技术复杂度很高的网站漏洞,而是一些比较低级的技术错误或人为的失误,主要表现在以下三个方面:密码..
新型漏洞:利用浏览器Cookie绕过HTTPS并窃取私人信息
近期,一个存在于主要浏览器的Web cookie中的严重漏洞被发现,它使安全的浏览方式(HTTPS)容易遭受中间人攻击。此外,大部分Web网站和流行的开源应用..
iOS 提高安全“门槛”:HTTPS,该升了吗?
两周前,苹果在发布会上宣布苹果持续将 iOS 9 的文件发送给开发者,确保 iOS 9 推出时相关 App 都已准备就绪。这些文件的资讯,包括一个叫做 App tran..
HTTP必死:Google是怎么考虑安全的?
公开的内容就不需要加密?不,业界并不这么认为。其实,Chromium安全组很早就开始全面推进HTTPS ,目的是给这些公开的数据加密。国外网站大部分已经开..
听大神说:https和http有何区别?
在做雅虎的时候,发现用第三方工具截取不到客户端与服务端的通讯,以前重来没碰到过这种情况,仔细看了看,它的url请求时基于https的,gg了下发现原来..
大型网站的HTTPS实践四:协议层以外的实践
网上介绍 https 的文章并不多,更鲜有分享在大型互联网站点部署 https 的实践经验,我们在考虑部署 https 时也有重重的疑惑。本文为大家介绍百度 HTTP..