http

什么是OCSP Stapling？

什么是OCSPStapling？ OCSPStapling是一种加快SSL握手流程的技术，而传统的SSL握手流程需要进行OCSP(Online Certificate Status Protocol)操作来检查证书是否被吊销，导致握手时间变长。 而OCSPStapling是通过SSL证书服务器将OCSP…

CT有什么作用？

当时下黑客攻击的技术不断升级，安全意识在各个行业都越来越受到重视。CT（Certificate Transparency）正是在这样的背景下应运而生的一个技术。 CT是一种公信证书透明技术，旨在提高证书的透明度和安全性。在传统的SSL/TLS加密中，证书颁发机构（CA）会为网站颁发数字证书，此数字证书可…

HTTPS Everywhere插件有什么作用？

HTTPSEverywhere 是一款用于保护用户隐私与安全的浏览器插件。它旨在使网站的访问过程更加安全，避免黑客通过跟踪Cookie，截获数据包等方式对用户进行攻击。以下是 HTTPSEverywhere 插件的详细说明： 1. 插件的安装 首先，打开你的浏览器，进入插件商店搜索 HTTPSEvery…

什么是Certificate Transparency（CT）？

Certificate Transparency（CT）是一项旨在增强 TLS/SSL 证书系统安全性的技术标准。CT 通过公开所有颁发的 SSL/TLS 证书（而不是只有受信任的第三方 CA 颁发的证书），以减少恶意证书的滥用，同时提高了网络安全的可见性和透明度。 CT 将证书序列化并存储为日志文件；…

HPKP存在哪些风险？

HTTP Public Key Pinning (HPKP)是一种基于浏览器的安全策略，它可以将网站的公钥信息预置到用户的浏览器中，在用户访问该网站时，浏览器会比对网站的证书信息和预置的公钥信息，以保证证书的合法性，防止中间人攻击。然而，HPKP本身也存在一些风险，下面我们将详细讲解。 风险一：可信证书…

HPKP有什么作用？

HPKP（证书钉选公钥固定）是一项基于HTTP协议的安全增强标准，通过使用预设置的公钥或其哈希值来验证网站所使用的SSL/TLS证书的公钥。HPKP用于防止恶意用户中间攻击和防止证书欺骗攻击。它可以让客户端快速发现无效或恶意的证书，并防止服务端误用证书。以下是HPKP的作用。 HPKP的作用 1. 预防…

什么是HTTP Public Key Pinning（HPKP）？

HTTPPublicKeyPinning（HPKP）是一种增强Web应用程序的安全性的技术，它利用浏览器的公钥证书来验证服务器的身份，以减少中间人攻击的风险。 在实现HPKP的过程中，网站管理员需要将浏览器信任的公钥证书指定为信任的证书，这种证书包括受信任的根证书以及网站的中间证书。这些证书的公钥将被保…

Mixed Content有什么安全风险？

Mixed Content（混合内容）是指在 HTTPS 加密传输的网页中，出现了使用不安全的 HTTP 协议加载的资源，包括图片、视频、CSS、JS等。混合内容会破坏页面的安全性，因此存在安全风险。 混合内容的安全风险主要包括以下两方面： 窃取网站数据：混合内容可能被恶意攻击者篡改，使用户的个人数据泄…

什么是Mixed Content（混合内容）？

Mixed Content（混合内容）是指网页同时使用HTTPS和HTTP两种不同协议的内容， HTTPS是一种安全协议，可以将网站与用户之间的通信加密，而HTTP是不安全的，网络上的通信可以被窃听和篡改。如果网站采用HTTP传输的非加密文件，就会产生“混合内容”问题，这将导致网站的安全性降低，也容易受…

HSTS有什么作用？

HSTS，即HTTP Strict Transport Security，是一个安全机制，它通过强制浏览器只能使用HTTPS加密协议来保护网络通信安全。以下是HSTS的作用： 防止中间人攻击 HSTS将网站的HTTPS证书信息保存在浏览器中，使得浏览器访问该网站时强制通过HTTPS通道连接。如果有攻击者…