Categories


Tags


什么是SSL证书?如何检查网站是否部署了SSL证书?

一.什么是 SSL 证书?

SSL 证书就是遵守 SSL 安全套接层协议的服务器数字证书。而 SSL 安全协议最初是由美国网景 Netscape Communication 公司设计开发的,全称为:安全套接层协议 (Secure Sockets Layer) ,它指定了在应用程序协议 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/IP 之间提供数据安全性分层的机制,它是在传输通信协议 (TCP/IP) 上实现的一种安全协议,采用公开密钥技术,它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。由于此协议很好地解决了互联网明文传输的不安全问题,很快得到了业界的支持,并已经成为国际标准。

二.如何检查网站是否部署了SSL证书?

如果您能使用 https:// 来访问某个网站,就表示此网站是部署了 SSL 证书。一般来讲,如果此网站部署了 SSL 证书,则在需要加密的页面会自动从 http:// 变为 https:// ,如果没有变,你认为此页面应该加密,您也可以尝试直接手动在浏览器地址栏的 http 后面加上一个英文字母“ s ”后回车,如果能正常访问并出现安全锁,则表明此网站实际上是部署了 SSL 证书,只是此页面没有做 https:// 链接;如果不能访问,则表明此网站没有部署SSL 证书。

什么是SSL证书.png

SSL 证书由浏览器中“受信任的根证书颁发机构”在验证服务器身份后颁发,具有网站身份验证和数据加密传输双重功能。

请注意:如果 SSL 证书是自签的,即不是由浏览器中“受信任的根证书颁发机构”颁发的,则浏览器会有安全警告,如图所示为浏览器的警告信息为“此网站出具的安全证书不是受信任的证书颁发机构颁发的,安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据,建议关闭此网页,并且不要继续浏览该网站。”

图片2.png

来源:景安


Public @ 2021-12-20 15:36:32

网站被反向代理方式镜像处理方法

通过对方域名访问网站内容和自己的一模一样,或者内容大致和自己网站一样, 如没实际危害,一般可以不用做任何调整。这种是对方通过反向代理方式实现了对自己网站文件的抓取甚至缓存到了对方服务器上,可找到对方代理服务器ip地址进行屏蔽例,您的域名是www.abc.com,对方网站是www.abc.com.hdtmail.com以下用三种方式来查找对方服务器的真实ip,前提是对方是采取的实时代理,而不是已经将

Public @ 2018-12-30 15:37:46

Windows+Tomcat下安装SSL证书

在 Windows+Tomcat 环境下安装 SSL 证书,需要完成以下几个步骤: 1. 确认 Tomcat 是否已启用 SSL 在 Tomcat 安装目录下的 conf 目录中,打开 server.xml 文件,在里面查找 SSL Connector 的配置,确认 SSL 的配置信息是否已正确设置。 2. 导入 SSL 证书 将 SSL 证书文件(以 .crt 后缀结尾)和私钥文件(以

Public @ 2023-04-23 22:00:17

浏览器停止支持SHA-1算法,我国用户如何应对?

概述SHA-1在许多安全协议中广泛使用,包括TLS和SSL、PGP、SSH、S/MIME和IPsec。在2005年,密码学家就证明SHA-1的破解速度比预期提高了2000倍,虽然破解仍然是极其困难和昂贵的,但随着计算机变得越来越快和越来越廉价,SHA-1算法的安全性也逐年降低,已被密码学家严重质疑,希望由安全强度更高的SHA-2替代它。各浏览器的响应微软第一个宣布了SHA-1弃用计划,对于SSL证

Public @ 2018-08-12 15:36:30

IIS自动申请部署免费SSL证书服务

我用的IIS部署过HTTPS,原本使用的阿里云的SSL证书申请系统,该系统可以申请到一个1年期的Symantec免费版SSL证书,前几天证书到期了,然后去阿里云后台申请新的SSL证书,结果都过去一周时间,证书状态还是“审核中”,现在SSL证书都过期了,系统还没审核完,一怒之下开始研究去其他平台申请SSL证书。上网研究了一下,发现其实IIS可以实现很简单的部署SSL证书,有一个免费的SSL证书服务叫

Public @ 2017-03-20 15:56:14

更多您感兴趣的搜索

0.531172s