WS_Daniel
- 浏览: 24534 次
- 性别:
- 来自: 深圳
-
最新评论
-
upset_ming：
DoubleCA的JCE实现了SM2算法的密钥协商，国密SM2 ...
SM2证书的鉴定方法——续上文国密算法
文章列表
这次国际CA的动作可大了，其中亮点为以前使用的证书加密都是sha1算法。经过此次会议后。sha1算法将会别淘汰而改用sha2算法比之前的算法更加严谨。目前谷歌已经对部署sha1算法的站点数字证书做了相应的提示和标示。。。。
...
很多童鞋一开始部署了SSL证书的时候总会问，为什么部署了证书后反而比之前的慢了呢。其实里面是有他一定的道理的，但是不是整个访问过程中都是那么慢。。
今天就来给大家分析下部署了SSL证书后到底是慢在哪里。最后又是怎么样？
使用HTTPS不会使你的网站变得更快（实际上有可能，请看下文），但是有一些技巧可以大大减少额外开销。
首先，只要压缩文本内容，就会降低解码耗用的CPU资源。不过，对于当代CPU来说，这点开销不值一提。
其次，建立HTTPS连接，要求额外的TCP往返，因此会新增一些发送和接收的字节。但是，从下图可以看到，新增的字节是很少的。
很多人经常跟我提起，现在SSL部署变得越来越简单，大部分的时候通过搜索引擎或者通过阅读一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务 器上的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是安装上去那么简单，在证书的背后，还有一些问题：使用新的更加 安全的加密套件，站点内容是否包含有不安全的内容，等等，通过对这些问题的深入讨论，SSL在服务器上的部署就不那么看似简单了。
对于防止黑客的入侵网络资源一直以来是安全行业前进的驱动力，更多的专家不断的在提出新的方案设计和构建更加安全的防护系统，网络安全协议作为其中之一，一直以来更新的网络安全协议的 ...
10.1黄金周。最近不都在抢高铁票么，在访问12306的时候不知道你们有没发现总是提示站点不受信任。怎么大的一个ZF单位怎么搞得连个正式的证书都没有。如果想这样的情况，假如一名黑客想搞这个站点的话，那不就是轻而易举。所以这很是危险。。。
最近闲来无事，看了许多高校的数字信息平台以及12306官网，从中发现了一个问题——高校“联合”12306正在培养学生“坏习惯”。作为一名学生，我想有两个网站不得不去登录，一个是学校的数字信息平台，不登录无法查询自己的成绩等等；另一个是12306，学生往返火车票需要订购——特别是现在激烈的抢票大战，哪么，作为高校学生必须要登录的两个网站，安 ...
看来国产力量足见强大。顶起。。。
好消息必须分享。。。哇咔咔。。。
同时我直接找了这家CA机构咨询了他们关于证书方面的技术情况。他们也有有免费SSL。而且还支持国密SM2。外加对里面的（漏洞扫描、恶意软件扫描、搜索结果标记、ECC算法）都有哦。。