-
开发小程序必须要使用https协议吗?
TIME:2019-02-28
微信小程序自上线以来就备注大家关注,成为了当下热门话题,不少攻城狮都在研究小程序,其实现在小程序开发面临最大的问题有四点:存储、接口、安全和稳定,只要这四点做好了,小程序开发就会变得方便快捷。但是,开发小程序必须要使用https协议吗? 1.存储 写过代码的工程师都知道,1MB基本也就只够设计一下前端的逻辑了...
MORE>> -
代码签名证书的特点和优点
TIME:2019-02-22
什么是代码签名证书?面对互联网成千上万的软件,用户在做出选择之前都先查看软件来源,是否正版软件。因此,开发人员通过代码签名证书对代码进行数字签名,以证明他们没有被第三方修改。向用户证明软件并未受到损坏或更改。 当客户下载已使用代码签名证书签署的应用程序时,可确信代码自创建和签署以来未发生任...
MORE>> -
为什么站点使用https加密之后还能看到相关数据?
TIME:2019-01-24
为什么站点使用了https加密之后,还是能够用firebug之类的软件查看到提交到的信息,并且还是明文的?例如说这样: 这是因为:https(ssl)加密是发生在应用层与传输层之间,所以在传输层看到的数据才是经过加密的,而我们捕捉到的http post,是应用层的数据,此时还没有经过加密。这些明文信息,其实就是你的本地...
MORE>> -
确保网站基本安全的3大重点
TIME:2019-01-07
时至今日,无论是大型的或个人网站,都必须把安全作为建设网站的必要条件之一。因为互联网的黑客攻击行为越来越频繁,而网站是构成互联网的其中重要部分,当网站的安全设施没做好,就会容易受到黑客的攻击,容易造成一系列互联网的连锁反应。 1、明确网站需要保护的目标对象 这是每一位建站者必须要明确的...
MORE>> -
HTTPS网站搭建中的注意事项
TIME:2018-12-12
简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。搭建HTTPS网站的准备工作有三点:网站选型、证书申请、服务器选购。这三点一定要认真选择。 HTTPS网站搭建中的注意事项 HTTPS网站的加密功能决定了在搭建过程...
MORE>> -
泛域名SSL证书申请的好处
TIME:2018-11-21
网络发展速度十分迅捷,网络安全也是人们非常注重的事情,企业有带头和标杆作用,对于影响企业快速的部署SSL证书,泛域名证书有了一个非常好的普及作用。证书机构也是很有心的在为每一个需要的客户用心设计。部署证书每个网络人都很重要。 泛域名SSL证书又叫通配符证书,申请这样的证书可以保护一个域名及该域名下的所有...
MORE>> -
付费SSL证书和免费SSL证书的区别
TIME:2018-11-13
访问未加密的网站会让人神经紧绷——尤其是当你考虑提供个人信息时。一方面,我真的想要这双镶嵌着9颗水晶的施华洛世奇水晶鞋,另一方面,缺乏付费的或免费的SSL证书,又会让我忍不住怀疑,相比承担信用卡信息泄露的潜在风险,这双鞋真的更重要吗? 如同大多数的互联网用户,我十分重视安全性。因此,如果你的网站...
MORE>> -
如何在谷歌浏览器Chrome查看SSL证书信息?
TIME:2018-10-31
如何在 Chrome 谷歌浏览器 中查看SSL证书信息?在最新发布的 Chrome 谷歌浏览器 中,直接点击浏览器地址栏左侧的绿色安全锁时没有办法直接查看网站SSL证书的详细信息。Chrome 的这一变更一是为了简化安全标识的 UI/UX,二是为了更好地迎合对 SSL证书、证书CA或密钥签名算法不太熟悉的用户群。那么,如何在 Chrome 谷歌浏...
MORE>> -
如何判断网站有没有SSL证书保护?
TIME:2018-10-29
浏览器内置SSL证书安全验证机制,是全球通行的国际标准。访问受SSL证书保护的网站时,浏览器会自动查验SSL证书状态,确认无误,浏览器才会正常显示安全锁标志。而一旦发现问题,浏览器会报各种不同的安全警告,提示网站的安全证书有问题。 1.网页有不安全因素,浏览器会警告 部署了 SSL 证书的网站正常情况下,浏览器地...
MORE>> -
JS实现页面强转HTTPS访问的方法
TIME:2018-10-22
该方法是在不改动web服务器配置文件的情况下,通过修改页面文件来实现的强转方式,原理比较简单,具体步骤如下: 1、首先创建一个js文件,如ssl.js,内容如下: window.onload = function(){ /*页面强转开始*/ var tmpTag = ‘https:’ == document.location.protocol ? false : true; if(tmpTag){ window.lo...
MORE>> -
SSL新规则将影响没有安装SSL证书的网站
TIME:2018-10-19
在过去的几年,全球HTTPS加密流量不断增长,越来越多的平台强制要求跟安全有关的领域使用https加密。而从2018年开始,这些针对SSL证书的新规则将会影响到每一个网站。 2018年1月1日起,微信公众号API仅支持HTTPS调用。 2017年9月,微信公众平台发布公告,要求开发者尽快将现有通过HTTP方式调用的服务切换为HTTPS调用,平...
MORE>> -
国内网站越来越重视https部署
TIME:2018-10-17
现在互联网不断普及,对数据的安全性能也越来越高,这就要求数据在传输的过程中,要进行安全加密,现在没有安装ssl证书的网站应用,它们在进行数据传输的过程中,是没有进行安全加密的,所以在传输过程中随时会被劫持,篡改等可能性,所以相当不安全。不过,据相关单位研究报告,发现https在过去几年增长得非常明显。 ...
MORE>>