chuisanchi9688-优快云博客

转载关于微信7月24日公告（iOS11不再信赖WoSign证书）的说明

7月24日，微信团队向微信公众平台推送的公告中，关于“iOS11不再信任WoSign证书”的描述笼统，并没有全面说明情况，给开发者造成误导。郑重说明：沃通WoSign2016年11月21日上线的新证书产品不受任何影响，支持所有浏览器和移动终端，请用户放心选购! 微信公告正文内容 ...

2017-07-26 16:28:00 263

转载苹果推行ATS安全标准，沃通SSL证书符合要求

从2017年1月1日开始，苹果iOS APP必须开启ATS(强制使用HTTPS连接)才能通过App Store的审核，顺利上架。未来计划在App Store上架的iOS APP，都必须做好升级HTTPS的准备。 HTTPS怎样才符合ATS要求? App Transport Se...

2016-12-29 15:24:00 373

转载 2017 苹果将加强推行ATS安全标准，什么是ATS？

2017年，如果您的iOS APP还在使用HTTP明文连接，或将无法通过App Store审核，影响应用上架!您还在使用NSAllowsArbitraryLoads来关闭ATS功能？2017 年 1 月 1 日起，这招或将行不通了。 1.什么是ATS? ATS是iOS9和OS X ...

2016-12-29 15:19:00 962

转载即日起：WoSign (沃通)所签发的所有SSL证书都实现CT证书透明度！

WoSign (沃通)作为SSL证书中国市场份额第一位的领先CA，已经有超过200个国家和地区的全球用户都在使用WoSign SSL证书来保证网上机密信息安全。虽然WoSign PKI/CA系统连续5年都通过严格的WebTrust国际审计，但是有些西方用户对中国CA仍然抱有不信任态度，为了表明...

2016-07-05 16:24:00 397

转载沃通CA推电子签名API接口,无缝嵌入企业平台,实现快速安全签署

【API接口简介】 WoSignDoc电子签名平台API接口，是沃通独特的电子合同服务模式。通过WoSignDoc电子签名平台API接口，客户可以将电子合同签署流程无缝集成到现有业务平台中，不影响平台原有的架构和功能，不改变现有业务流程，在同一平台同一账户下，快速安全地应用权威第三方合法有效...

2016-05-20 15:14:00 397

转载沃通SSL证书登陆阿里云平台云盾证书服务

　　4月14日，沃通SSL证书正式登陆阿里云平台云盾证书服务，成为阿里云平台首个数字证书合作伙伴，联手打造“云平台+HTTPS加密”安全生态链。沃通SSL证书将为阿里云平台用户，提供强大的SSL加密保护，保障用户、应用程序和服务器之间的数据传输安全，同时为云服务器提供关键认证，构建更加安全可信...

2016-04-18 16:19:00 441

转载网站流量劫持，数据泄露怎么办？HTTP加密能解决吗？

　　为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?部署SSL证书实现全站HTTPS加密保安全! 　　继百度全站启用HTTPS加密后，阿里巴巴旗下的淘宝网&天猫商城也全站启用HTTPS...

2016-03-18 17:35:00 222

转载 OpenSSL曝出新型漏洞"DROWN"，沃通发布安全建议

据悉，外国研究人员发现OpenSSL出现新的安全漏洞"DROWN"，该漏洞将对SSL协议造成安全威胁，攻击者有可能利用这个漏洞对https站点进行攻击。沃通CA得知消息后，第一时间发布安全建议，并为SSL证书用户提供检测服务和技术咨询，帮助用户及时规避该漏洞可能造成的影响。什么是Dro...

2016-03-03 09:25:00 432

转载 Apache服务器实现不同域名部署不同SSL证书方法

要实现Apache服务器不同域名部署不同SSL证书,您需要支持SNI(Server Name Indication)，也就意味着您需要满足以下条件： (1)apache 2.2.12以上版本 (2)openssl 0.9.8f以上版本首先您需要知道如何在Apache上部署SSL证书，请...

2016-01-18 16:44:00 417

转载 Linux+Apache部署SSL证书方法步骤

一、安装SSL准备 1.安装Openssl 要使Apache支持SSL，需要首先安装Openssl支持。Openssl下载地址http://www.openssl.org/source/ tar -zxf openssl-1.0.1h.tar.gz //解压安装包 cd opens...

2016-01-18 16:42:00 211

转载百度：网站https加密不会对流量产生负面影响

随着互联网不断发展，网站产生交易量、保留用户数据量大幅增加，信息安全成为非常重要的事情，同时百度已经全面实现了https加密，越来越多的站点也开始考虑https加密化。最近百度站长学院院长不断接到站长的询问：我们网站也想上全站https加密，但担心对线上流量产生负面影响，我们该怎么做才能消取这...

2015-12-21 11:40:00 236

转载 5类网站应该重视HTTPS加密

自百度站长平台5月份宣布开放HTTPS网站收录并给于权重倾斜以来，兼具安全性与高权重的HTTPS网站顿时变得炙手可热，各大网站的HTTPS建设也骤然加快。然而相比国内庞大的网站基数与之前落后的HTTPS普及率，这条漫漫安全路才刚刚开始。传统的站点的HTTP超文本传输协议，采用明文传输模...

2015-12-21 11:37:00 246

转载 HTTPS合理优化小技巧 HTTPS优化

HSTS 在网站全站 HTTPS 后，如果用户手动敲入网站的 HTTP 地址，或者从其它地方点击了网站的 HTTP 链接，依赖于服务端 301/302 跳转才能使用 HTTPS 服务。而第一次的 HTTP 请求就有可能被劫持，导致请求无法到达服务器，从而构成 HTTPS 降级劫持。这个问...

2015-12-21 11:35:00 228

转载多种服务器配置http自动跳转https方案

Nginx版本在配置80端口的文件里面，写入以下内容即可。server { listen 80; server_name localhost; rewrite ^(.*)$ https://$host$1 permanent; loc...

2015-12-21 11:31:00 785

转载 Google全系列产品不再信任赛门铁克某款根证书-转载

接下来的几周，Google会在所有的Chrome、Android和Google产品中将把赛门铁克颁发的“Class 3 Public Primary CA”根证书设为不可信。Goole称这么做是为了回应赛门铁克的通知，这份通知称，自2015年12月1日起，赛门铁克决定此根证书不再遵从CA/浏览...

2015-12-21 11:26:00 173

转载百度新动作：移动搜索即将全站HTTPS加密

12月7日，百度站长平台宣布，继百度PC搜索实现全站HTTPS之后，百度移动搜索也将在12月逐步实现HTTPS，实现全网安全升级。以下是百度站长平台原文： 2015年注定是互联网安全升级的重要一年。年初百度PC搜索实现全站HTTPS，相继6月取消referer，引起互联网界一片赞誉。用户...

2015-12-10 10:15:00 226

转载多数移动APP用户数据未HTTPS加密,携程艺龙榜上有名

刚刚过去的2015"双十一"，天猫最终以912.17亿元的交易额创下惊人纪录。值得注意的是，天猫移动端交易额为626亿元，占比达68.67%，远超PC端交易规模。这预示着电子商务的移动时代真正到来，移动端正式成为与PC端并驾齐驱的主流渠道。到目前为止，以天猫为代表的在线购物市场及以携程为代表的...

2015-12-10 10:13:00 204

转载中国互联网安全领袖峰会：CTO企业信息安全调查报告

第一章调查介绍一、调查背景随着“互联网+”持续火热，各类新型互联网创业公司不断诞生，越来越多传统企业“触网”，由于安全意识和安全能力的相对薄弱，在信息安全问题上面临较大的风险。与此同时，各类病毒呈现更加隐蔽，扩散速度更快，给信息安全防范提出了更大的挑战。今年以来，苹果、网易等众多企业...

2015-12-10 10:08:00 257

转载百度spider工程师对https站点SEO的技术建议

2015年5月25日，百度站长平台发出《百度开放收录https站点公告》，表示“全面支持https页面直接收录;另外从相关性的角度，百度搜索引擎认为权值相同的站点，采用https协议的页面更加安全，排名上会优先对待。”包括今天在与工程师的沟通会上，我们得知链接提交工具的sitemap工具已也支...

2015-12-10 10:06:00 324

转载苹果IOS9为加强个人隐私信息保护强制HTTPS,APP开发者需申请SSL证书

今年，苹果公司正式推出IOS9系统，诸多果粉欣然安装。此次系统升级，苹果公司的一大举措是要求HTTP协议全部升级为HTTPS协议，使用户在使用各类APP时，个人隐私信息得到更高级的保护。苹果拥有极其庞大的应用生态。IOS9内置的一个叫App Transport Security (ATS)...

2015-12-10 10:02:00 268

转载对外服务网站TLS（安全传输层协议）部署指南

本文由沃通翻译整理,英文原文：transport-layer-security-tls-for-external-facing-services 注：本版本为ALPHA版。如果有任何反馈请发送到地址platform@cesg.gsi.gov.uk。传输层安全（TLS）是一个保证通信的应...

2015-12-10 09:58:00 681

转载沃通EV代码签名证书被微软指定用于windows10内核签名

　　昨日，微软在Windows 硬件开发人员中心(获取代码签名证书)栏目，向全球Windows开发者推荐买沃通(WoSign)标准型(OV)代码签名证书和增强型(EV)代码签名证书用于数字签名各种代码(包括Windows 10内核签名和微软徽标认证签名)，全球只有4家证书颁发机构(CA) ...

2015-09-18 17:49:00 384

转载网站为什么要使用https加密 https加密链接作用

　　细心的网友们可能注意到，越来越多的绿色https链接出现在各种网站上，百度https、淘宝https、天猫https、支付宝https、京东https、1号店https、网上银行https等。越来越多的浏览器地址栏里多了个带绿色小锁的图标，域名的前缀也由原来的http自动跳转为http...

2015-09-18 17:29:00 887

转载微软指定推荐沃通WoSign EV代码签名证书

为了Windows 10操作系统的安全，微软要求所有驱动软件都必须用EV代码签名证书进行内核签名才能运行。沃通WoSign EV代码签名证书成为微软指定Windows 10内核驱动代码签名证书，将被列入微软官方推荐购买列表，全球仅3家CA机构的代码签名证书获得推荐。微软已经为沃通WoSig...

2015-08-28 17:38:00 481

转载 linux平台下一键配置网站https方法

部署过SSL证书的人都知道，申请和部署一张SSL证书是相当繁琐而漫长的过程，枯燥无味的部署指南、非常容易出错的命令、复杂的编辑配置等等，在linux平台下，更加痛不欲生。不过，站长们的福音来啦~！LZ今天发现一个叫“SSL精灵”的工具，支持linux平台下自动申请、自动安装和自动续期SSL...

2015-08-28 17:37:00 174

转载沃通SSL精灵，让网站HTTPS永不过期

告别HTTP明文“裸奔”时代百度、阿里巴巴、必应等越来越多的互联网巨头相继启用全站HTTPS加密，保护用户数据和隐私安全，逐步告别HTTP明文“裸奔”时代。受巨头示范作用影响，越来越多的网站意识到启用HTTPS加密的重要性。接下来要考虑的，就是如何快速部署SSL证书，启用HTTPS的问题...

2015-08-14 11:27:00 437

转载阿里旗下淘宝网&天猫全站启用HTTPS加密

继国内最大的搜索引擎百度全站启用HTTPS加密后，阿里巴巴旗下的淘宝网&天猫商城近日也全站启用HTTPS。 HTTPS是HTTP(超文本传输协议)的加密版本，启用HTTPS进行数据传输可提高数据安全性。在HTTPS加密传输中，相对于HTTP来说，不法分子窃取用户与服务器之间的通讯...

2015-07-27 15:13:00 458

转载服务器SSL证书安装：Cpanl安装SSL证书方法指南

一、安装SSL证书的环境 1.1 SSl证书安装环境简介 SSL证书一张（备注：本指南使用s.wosign.com域名OV SSL证书进行操作,通用其它版本证书） 1.2 网络环境要求请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问...

2015-06-19 18:18:00 295

转载 Nginx配置https和http可同时访问方法

给nginx配置SSL证书之后，https可以正常访问，http访问显示400错误，nginx的配置如下： server { listen 80 default backlog=2048; listen 443; ...

2015-06-19 17:36:00 804

转载沃通CA 受邀在欧洲电子签名论坛大会上发表演讲

沃通(WoSign)CEO王高华先生受邀出席于2015年6月10日—12日在波兰主办的第十五届欧洲电子签名论坛大会(EFPE)，并在会上用英文发表了演讲，演讲题目为“中国电子签名应用(Electronic Signature Application in China)”。王高华先生向欧洲同行详...

2015-06-19 17:35:00 154

转载美国正在推进政府网站采用 HTTPS-Only 标准

本文由【沃通CA】翻译整理,英文原文：The HTTPS-Only Standard 美国人民希望政府网站是安全的，并且他们在这些网站的访问是作为隐私被保护的。HTTPS协议用当今的因特网技术为公共网络连接提供了最强的隐私保护。HTTPS的使用降低了用户在使用政府在线服务时被截获和被修改的...

2015-06-11 16:12:00 416

转载美国政府网站将强制实现全站HTTPS加密，值得我国政府借鉴

根据美国白宫6月8日下午发布的官方文件：HTTPS-Everywhere for Government (政府网站必须全站https)：规范：https://www.whitehouse.gov/blog/2015/06/08/https-everywhere-government，早在3月份...

2015-06-11 16:08:00 289

转载百度优先收录https网站，网站如何实现https

Duang！近日，百度昭告天下称“开启https网站收录，优先收录https网站，建议站长关闭http网站。”此壮举是其在全站实现https加密搜索后的又一重大技术升级！百度本次升级，有人欢喜有人愁！皆大欢喜的当然是那些已经实施了https的网站。而忧愁的是大量的传统htt...

2015-05-26 16:52:00 330

转载 5月25日百度优先收录https,站长们该如何应对

　　5月25日，百度站长平台发布了重磅消息，称百度将视同一域名的http版和https版为一个站点，优先收录https版本，建议站长尽快关闭http版本。虽然说得很委婉-“建议”，但实质就是要求http版本站点向https版本迁移，http或将逐渐退出互联网舞台，https将迎来发展春天。...

2015-05-26 16:50:00 182

转载 HTTPS网站新福利：525百度优先收录HTTPS

HTTPS网站在国内普及率不高，只有少量网站使用了HTTPS加密，其中主要原因除了成本和技术原因考虑，还有一个重要原因就是百度搜索引擎不收录HTTPS网站问题。对于那些必须要使用HTTPS加密的网站如电商网站、银行网站不得不采取制作两个版本网站（https和http）和重要页面实现ht...

2015-05-26 16:49:00 1848

转载百度公告：优先收录https网站,建议站长关闭http版本

　　继百度全站实施https加密搜索后在出重磅举措，开始优先收录https站点，建议站长关闭http版本站点!届时，https站点或将在收录和排序方面获得加分!此前，由于百度不会主动抓取https网页，导致了很多https网页无法被收录。今日，百度站长平台发布公告表示正式开放对HTTPS站...

2015-05-25 15:51:00 411

转载电商领域的电子签名应用

　　近日，国务院常务会议上，再次将发展电子商务等新兴服务业作为“互联网+”行动的重要内容;旨在推动电子商务与贸易流通、工业生产、金融服务等相关领域联动发展，创新和拓展面向“三农”的服务，推进网络购物、网络化制造、跨境电子商务等新业态成长，建设促进居民消费的电子商务平台，支持实体店与电商、线...

2015-04-13 16:07:00 304

转载 HTTPS、HTTP、SSL/TLS三者的区别和联系

　　近日，百度全站使用HTTPS加密链接受到了广泛关注，一时间HTTPS加密、HTTPS连接、SSL证书、TLS、CA机构、CA证书等关键词涌入人们视线。那么什么是HTTPS?HTTPS和HTTP有什么区别，SSL/TLS和HTTPS有什么联系。我们一起去看一看。　　HTTPS、HTT...

2015-04-08 16:12:00 548

转载 Nginx服务器部署SSL证书实现网站HTTPS加密方法

　　现在，随着百度全站HTTPS加密的领头，SSL证书应用越来越广泛，作为服务器证书，需要在各种Nginx、Apache、IIS等服务器上部署，本文给大家介绍如何在Nginx服务器部署SSL证书，Nginx服务器部署SSL证书方法。　　一、何为SSL证书，SSL证书与HTTPS的关系 ...

2015-04-08 16:09:00 310

转载 apache服务器怎么设置http自动跳转到https

很多人在沃通CA申请了免费SSL证书部署到服务器之后，想让习惯访问http的用户自动跳转到https，，如何实现http自动跳转到https呢？apache环境下，配置好https后，需要设置url重定向规则，使网站页面的http访问都自动转到https访问。 1、先打开url重定向支持 ...

2015-04-08 16:07:00 298

空空如也

空空如也