理解服务器证书 CA&SSL

正规流程:去CA机构申请SSL证书域名型https证书(DVSSL):信任等级一般,只需验证网站的真实性便可颁发证书保护网站;企业型https证书(OVSSL):信任等级高,须要验证企业的身份,审核严格,安全性更强;增强型https证书(EVSSL):信任等级最高,一般用于银行证券等金融机构,审核严格,安全性最好,同时可以激活绿色网址栏1.CA证书理解?CA证书的作用?CA证书顾名思义就是由CA(

- 阅读全文 -

为什么自签名SSL证书不安全?

目前,有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书,即自建PKI系统颁发的SSL证书,而不是部署支持浏览器的SSL证书,这绝对是得不偿失的重大决策失误,自签证书普遍存在严重的安全漏洞,极易受到攻击。主要问题有:1.自签证书最容易被假冒和伪造,而被欺诈网站所利用所谓自签证书,就是自己做的证书,既然你可以自己做,那别人可以自己做,可以做成跟你的证书一模一样,就非常方便地伪造成

- 阅读全文 -

SSLTLS原理详解

目录SSL/TLS概览1.1 整体结构1.2 TLS与SSL的差异密钥协商过程——TLS握手2.1 客户端发出请求(ClientHello)2.2 服务器回应(SeverHello)2.3 客户端回应(Certificate Verify)2.4 服务器的最后回应(Server Finish)2.5 几个secret2.6 应用数据传输2.7 总结附:密钥协商的形象化比喻SSL安全性代理参考关于证

- 阅读全文 -

域控制器无法向DNS注册SRV记录解决办法

安装完DC和DNS后发现在DNS的正向查找区域没有SRV记录,本人的就是删除正向查找区域下的这个目录(如图一):(图一)然后选择“正向查找区域”单击鼠标右键(如图二):(图二)在新建区域中单击“下一步”(如图三):(图三)区域类型选择如图四:(图四)在Active Directory区域选择“至此域中域控制器上运行所有DNS服务器”(如图五):(图五)在区域名称这里输入“—msdcs.ccnp.c

- 阅读全文 -

FTP用户无法登陆产生原因以及对应解决方法

FTP作为一种简单便捷的文件共享技术,在许多企业内部得到使用。若启用FTP的验证控制,管理员更可对不同的用户设置不同的访问权限,控制用户对特定内容的访问。IIS中的FTP站点只有一种验证方式,即基本验证。因基本验证的密码采用明码传输,用户在启用这种验证方式时需注意安全性问题。本文将对采用基本验证的FTP服务器用户登录出错问题进行讨论。一般FTP站点建立以后,只需做简单的配置,用户即可登录访问。但有

- 阅读全文 -

大话中国骨干网

大话中国骨干网(上)1987 年 9 月 20 日,北京中国兵器工业计算机应用研究所的钱天白教授,发出了我国第一封电子邮件,内容是:“Across the Great Wall we can reach every corner in the world. ”(“越过长城,我们能到达世界的每个角落。” )这封邮件当时具有极为深远的意义,它被视为中国与互联网的第一次 “亲密接触”。而钱天白教授,也被

- 阅读全文 -

记一次FTP映射测试故障

做FTP映射到外网的测试,用的是手机热点进行FTP的连接测试。设置正常后,一直无法测通。结果今天切换到联通网络时,忽然通了。由此可见还是用电信或者联通的线路会好很多。移动测试结果,不通联通测试结果,通

- 阅读全文 -

最新文章

最近回复

  • moper: 现阶段的实践,也的确如此。转了一些分析文章。
  • moper: 大概应该意思是,原理是一样的。
  • TechQI: 不对呀,SFF8087是36针,SFF8088是26针,内里咋能...
  • 李林昕: 朋友是ap管理这一个vlan不开启dhcp,还是所有vlan都不...
  • jackie: bomc是个什么工具呢?能发一个吗?我现在是IMM进不去,按f1...
  • pepper: 用pe啥的先进去改也可以吧?
  • lynn: 试下,如果成功了,就超级感谢你!
  • moper: 是的,全链路都支持就行
  • MR.P: “配置vMotion的TCP/IP堆栈的IPv4网关,交换机对应...
  • 大盘: interface vlan1 ipv6 mtu 1280 ...

分类

标签

归档

其它