<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[老木鱼]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Rezark</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Rezark]]></copyright><item><title><![CDATA[3.15打击假冒网站，就用 “沃通国际认证”]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/44340735</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/44340735</guid><author>Rezark</author><pubDate>Tue, 17 Mar 2015 13:50:51 +0800</pubDate><description><![CDATA[每年3月15日是“国际消费者权益日” (World Consumer Rights Day) ，由国际消费者联盟组织于1983年确定，目的在于扩大消费者权益保护的宣传，使之在世界范围内得到重视。随着互联网时代的到来，电子商务、网上支付、网上交易逐渐改变了人们的消费方式，消费者权益保护的范围有了新的变化。假冒网站、钓鱼欺诈已经成为损害网络消费者权益的头号威胁，每年因钓鱼网站、诈骗网站给网民造成的损失]]></description><category></category></item><item><title><![CDATA[巧用“沃通国际认证”防钓鱼]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/44307285</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/44307285</guid><author>Rezark</author><pubDate>Mon, 16 Mar 2015 15:44:19 +0800</pubDate><description><![CDATA[巧用“沃通国际认证”防钓鱼
据中国反钓鱼联盟发布数据显示，截至2015 年 2 月份，联盟累计认定并处理钓鱼网站 225502 个，其中支付交易类、金融证券类、网络游戏类是最主要的钓鱼网站仿冒对象，占处理总量八成以上。这严重影响了网民对在线交易、网上支付的信心，对互联网经济发展造成了恶性的影响。
对于普通网民来说，甄别正规网站和钓鱼网站需要一定的技巧。而沃通国际认证，就是遵循国际标准，利用PK]]></description><category></category></item><item><title><![CDATA[谷歌重设SSL警告 植入新版Chrome浏览器]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/44221629</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/44221629</guid><author>Rezark</author><pubDate>Thu, 12 Mar 2015 14:49:30 +0800</pubDate><description><![CDATA[谷歌浏览器对所有不安全的网址访问都会进行风险提示，但是很多用户看不懂基于浏览器的SSL警告，更加别说按警告进行访问操作。谷歌想改变这一现状，花费数年时间针对人类对警告信号的反应进行跨学科研究，并基于此研发了其最新型浏览器SSL警告。
调查显示，SSL警告的有效性几乎与安全无关。事实上，SSL警告需要简单易读倒是愈加确认了——无论是从理解方面，还是从选项设计方面，另外还要提供清晰的操作指南。换句话]]></description><category></category></item><item><title><![CDATA[从SSL证书角度看Apache2.4的安全性]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/44198533</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/44198533</guid><author>Rezark</author><pubDate>Wed, 11 Mar 2015 14:36:32 +0800</pubDate><description><![CDATA[从SSL证书角度看Apache2.4的安全性
 
Apache是一个很受欢迎的web服务器软件，其安全性对于网站的安全运营可谓生死攸关。下面介绍一些可帮助管理员在Windows上配置Apache确保其安全的方法和技巧。


Apache2.4或以上更高版本在安全性上面可谓提高了很多，从2014年的心血漏洞，以及后来的SSLV3.0漏洞也都得到了很好的修复。

在新颁布的Apache2]]></description><category></category></item><item><title><![CDATA[自动填写表单有风险吗？]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/40616827</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/40616827</guid><author>Rezark</author><pubDate>Thu, 30 Oct 2014 11:17:16 +0800</pubDate><description><![CDATA[使用一些方法获得 Cookie，即使能控制账号，但其密码仍无法得知，随时都有可能失去控制权,一些用户有让浏览器自动保存密码的习惯。通过这点，是否能套出记住的密码来呢？
  分析下浏览器是如何自动填写页面表单的。其实很简单，浏览器发现页面 URL 和表单名匹配记录里的，就自动填上了。

要是在流量可控的网络里，剥离页面所有内容只剩表单，又会如何？

保存着的密码仍能自动填上，并且可被脚本访]]></description><category></category></item><item><title><![CDATA[https证书是网购站点的必备利器]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/40588935</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/40588935</guid><author>Rezark</author><pubDate>Wed, 29 Oct 2014 17:04:50 +0800</pubDate><description><![CDATA[网购商品现在已经是我们生活中不可或缺的一部分了，有的朋友几天不网购就会觉得生活少点什么。但当你在网上畅快淋漓的购物的时候，你是否注意到当你到了支付的环节，支付页面已经默默的变为“https”开头了？一个小小的“s”其中大有文章，它是你购物安全的保障。
 
　　由于电商的发展，人们网购不再局限于淘宝京东易迅等知名电商，越来越多的企业开创了自己独立的电子商务渠道。这对消费者来讲是一个利好的消息，因]]></description><category></category></item><item><title><![CDATA[您登录邮箱的地址栏是否是https开头？]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/40340703</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/40340703</guid><author>Rezark</author><pubDate>Tue, 21 Oct 2014 10:20:45 +0800</pubDate><description><![CDATA[登录邮箱，注意地址栏是否是https开头
 
  

Google为防NSA监控，将把关键词搜索加密推广至全球。想要了解自己的搜索结果是否加密？轻而易举。
打开浏览器，输入Google，大部分浏览器都会自动跳转到Google搜索首页（大陆用户有可能打不开，或跳转到 google.com/hk 页面）
请注意跳转的结果，仔细观察网址：是否以 “https://” 开头，并且旁边有一个小挂]]></description><category></category></item><item><title><![CDATA[IOS7.1以后企业应用发布强制需要HTTPS协议]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/40302169</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/40302169</guid><author>Rezark</author><pubDate>Mon, 20 Oct 2014 16:13:27 +0800</pubDate><description><![CDATA[一、问题背景

苹果发布IOS7.1以后，企业应用发布强制需要使用HTTPS协议。需要用https协议就需要在服务器上部署SSL证书。

二、问题描述

苹果发布IOS7.1以后，用户安装app，需要使用https协议来下载plist文件，也就是说，在安装app的第一步，下载.plist文件，就需要使用https协议。https协议如下：

       

用户要使用http]]></description><category></category></item><item><title><![CDATA[SSL 3.0 Poodle漏洞修复方法]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/40181747</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/40181747</guid><author>Rezark</author><pubDate>Fri, 17 Oct 2014 10:17:32 +0800</pubDate><description><![CDATA[SSL 3.0 Poodle漏洞修复方法
 
谷歌于本周二披露了一个存在于 SSL 3.0
版本当中的安全漏洞。
详细信息请访问：https://www.openssl.org/~bodo/ssl-poodle.pdf
 
什么是﻿SSL3.0Poodle漏洞﻿？
SSL协议由美国 NetScape公司开发的，1996年发布了V3.0版本。SSL 3.0 已经存在 15 年之久，目前]]></description><category></category></item><item><title><![CDATA[如何防护SSL V3.0漏洞]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/40113177</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/40113177</guid><author>Rezark</author><pubDate>Wed, 15 Oct 2014 16:38:41 +0800</pubDate><description><![CDATA[我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle 攻击，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf 

该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。截止到发文前，还]]></description><category></category></item><item><title><![CDATA[Cisco WebEx设备ssl证书安装指南]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39991659</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39991659</guid><author>Rezark</author><pubDate>Sat, 11 Oct 2014 11:44:03 +0800</pubDate><description><![CDATA[大家好，今天天气不错，也刚好接触了Cisco的一款新的在线会议设备，起初以为不支持ssl证书，后来通过查看这款设备是完美支持我们的ssl证书的，已经成功将沃通的证书导入，下来和大家分享一下具体的导入过程；
1.登陆webex的后台登陆页面，注意需要“开启维护模式”--“设置”--“证书”--“更多选项”
 



TM截图20141011094720.jpg (78.7 KB, 下载次]]></description><category></category></item><item><title><![CDATA[PKI技术能否保障云计算的安全与可信？]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39924669</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39924669</guid><author>Rezark</author><pubDate>Thu, 09 Oct 2014 08:51:23 +0800</pubDate><description><![CDATA[PKI技术能否保障云计算的安全与可信？
由于互联网的急速发展，存储、计算机能量消耗，数据急剧增长，成本也随之升高，原始的互联网系统与服务设计已经不能解决上述种种问题，互联网急需新的解决方案。2007年一个称为“云计算”的概念首次被Google提出，这是一个美丽的网络应用模式。随后，这一IT技术风暴席卷了整个IT界，为全球IT界带来了一场全新的变革。
云计算是在分布式计算(Distributed]]></description><category></category></item><item><title><![CDATA[如何让百度更好的收录https站点]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39665679</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39665679</guid><author>Rezark</author><pubDate>Mon, 29 Sep 2014 09:36:12 +0800</pubDate><description><![CDATA[百度搜索引擎目前不主动抓取https网页，导致大部分https网页无法收录。但是如果网站一定要使用https加密协议的话该如何做到对百度搜索引擎友好呢。其实很简单：
1，为需要被百度搜索引擎收录的https页面制作http可访问版。
2，通过user-agent判断来访者，将Baiduspider定向到http页面，普通用户通过百度搜索引擎访问该页面时，通过301重定向至相应的https页面。]]></description><category></category></item><item><title><![CDATA[喜迎国庆-好礼大放送]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39644259</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39644259</guid><author>Rezark</author><pubDate>Sun, 28 Sep 2014 17:27:08 +0800</pubDate><description><![CDATA[从2004年开始，沃通(WoSign)专注提供一站式各种全球信任的数字证书产品和技术服务，为了感谢广大用户十年来对沃通(WoSign)的信赖和支持，借此举国欢庆之际，沃通(WoSign)开展“迎国庆，好礼大放送”活动。
      活动链接：http://www.wosign.com/marketing/2014-10-1.html  

活动对象：在活动时间内购买沃通SSL证书的所有客户。]]></description><category></category></item><item><title><![CDATA[CA浏览器论坛峰会成功在京举行]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39495337</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39495337</guid><author>Rezark</author><pubDate>Tue, 23 Sep 2014 10:46:23 +0800</pubDate><description><![CDATA[国际组织：CA/Browser Forum (CA浏览器论坛，又称：国际CA浏览器联盟)2014年秋季工作会议于9月16-18日在北京中国大饭店召开，此次会议由沃通(WoSign)承办，与会专家学者对我公司承办此次会议给予了高度评价，取得了圆满成功，完成了各项预定的议程。

此次工作会议主要有如下几个亮点：


主流3大浏览器厂商微软(IE浏览器)、Mozilla(火狐浏览器)和谷歌(C]]></description><category></category></item><item><title><![CDATA[为什么在12306买火车票要装根证书？]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39208485</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39208485</guid><author>Rezark</author><pubDate>Thu, 11 Sep 2014 16:54:58 +0800</pubDate><description><![CDATA[2306主页上有一段很显眼的文字—--“为保障您顺畅购票，请下载安装根证书。”这段文字和12306很多的其他问题一起成为网友诟病12306的话题，但是这个看似安全的根证书确可能会成为让12306用户们的安全受到严重威胁的东西。

　　为什么在12306上买火车票要装根证书？想要回答这个问题，那么我们就必须先要提前回答说几个定义：

　　电脑在与服务器交换敏感信息时会使用一种叫做SSL的加密]]></description><category></category></item><item><title><![CDATA[为什么采用Always On SSL?]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39206917</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39206917</guid><author>Rezark</author><pubDate>Thu, 11 Sep 2014 15:30:47 +0800</pubDate><description><![CDATA[信任是互联网经济的基石

要确保实现这种信任，需要端到端的安全保障，保护用户访问的每一个网页，而不仅限于登录页面和购物车。

Always On SSL 是一项经济有效的网站安全基本措施，可为用户提供从头至尾的全程保护体验，让搜索、共享和在线购物更安全。

注重保护客户及企业信誉的公司会实施 Always On SSL 技术和购买受信任证书颁发机构颁发的 SSL 证书。这种易实施的简单]]></description><category></category></item><item><title><![CDATA[linux下的apache部署ssl证书]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39206193</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39206193</guid><author>Rezark</author><pubDate>Thu, 11 Sep 2014 14:46:35 +0800</pubDate><description><![CDATA[一、安装准备

1.安装Openssl

要使Apache支持SSL，需要首先安装Openssl支持。推荐下载安装openssl-0.9.8k.tar.gz  
下载Openssl：http://www.openssl.org/source/
 tar -zxf openssl-0.9.8k.tar.gz    //解压安装包  

 cd openssl-0.9.8k     /]]></description><category></category></item><item><title><![CDATA[沃通免费SSL证书]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39201803</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39201803</guid><author>Rezark</author><pubDate>Thu, 11 Sep 2014 08:24:59 +0800</pubDate><description><![CDATA[在百度中搜索“使用OpenSSL生成证书”，百度为您找到相关结果约74,500个，还有这么多人在找免费SSL证书，还用OpenSSL生成自签证书吗？
沃通的在线宣传要加强呀！多少站长众里寻她千百度，多少夜挑灯奋站。。。
沃通免费SSL证书支持所有浏览器、服务器、移动终端，无需注册，10分钟颁发。
下面分享一下经验。
1、首先，移步这里快速申请网址：https://buy.wosign.co]]></description><category></category></item><item><title><![CDATA[Ngnix服务器下面的强身份认证登陆的实现]]></title><link>https://blog.youkuaiyun.com/Rezark/article/details/39180817</link><guid>https://blog.youkuaiyun.com/Rezark/article/details/39180817</guid><author>Rezark</author><pubDate>Wed, 10 Sep 2014 14:37:44 +0800</pubDate><description><![CDATA[Nginx
 ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。
 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。今天小编给大家讲讲如何实现客户端强身份认证登陆：
1、首先需要配置站点的SSl证书]]></description><category></category></item></channel></rss>