标签文章：#https#
-
如何用 HTTPS 传纸条
本文来自微信公众号：低并发编程（ID：dibingfa），作者：闪客我和小宇早恋了，上课的时候老说话。老师把我们的座位分得很远，我在第一排，她在最后一排，我们中间隔了很多人。但我们还是想通过传纸条的方式交流。我们中间的那些同学，虽然坏心思比较多，但好在可以保证将纸条传递到位，于是我们用传纸条的方式，一直秘密交流着感情。但好景不长，我们渐渐发现，中间这些同学特别不靠谱，出现了以下两种恶劣的行为：偷看
阅读更多Echo 2022.09.26 15:08 219浏览 0回复
-
为网站免费启用 HTTPS 的流行机构，Let's Encrypt 创始人 Peter Eckersley 去世
感谢IT之家网友Kangnakamuyi的线索投递！IT之家9月4日消息，Let'sEncrypt是一个流行的证书颁发机构（CA），可以帮助网站免费启用HTTPS，许多网站都在使用。昨日，Let'sEncrypt的创始人之一PeterEckersley在旧金山的CPMCDavies医院去世。网站显示，Peter是EFF对Let'sEncrypt和ACME贡献的领导者，在这几年中，这些技术从一个疯狂
阅读更多 -
Cloudflare 成功应对有史以来最大 HTTPS DDoS 攻击之一：每秒 1530 万次请求
IT之家5月7日消息，据Neowin报道，Cloudflare近期透露，已成功应对来自多个国家地区的有记录以来最大的HTTPSDDoS攻击之一。该公司表示，该僵尸网络每秒发出1530万次请求(rps)，使其成为其目睹的针对客户的最大HTTPSDDoS攻击之一。Cloudflare表示，僵尸网络攻击的目标是一家加密launchpad公司，旨在将加密项目与投资者联系起来。客户在Cloudflare的专
阅读更多 -
微软 Windows 更新下载网站终于支持 HTTPS 连接
IT之家4月4日消息，微软终于开始通过超文本传输协议安全(HTTPS)协议从其更新目录网站提供独立的Windows更新。德国媒体Deskmodder在尝试下载KB5011563下的最新更新包之一时发现了这一变化，现在提供的更新文件为以下地址："https://catalog.s.download.windowsupdate.com/c/msdownload/update/software/updt
阅读更多 -
谷歌 Chrome 浏览器有望加入仅允许 HTTPS 安全模式
IT之家6月30日消息 根据外媒XDA消息，谷歌Chrome浏览器即将推出一个新的安全浏览功能，开启后会仅允许访问HTTPS域名前缀的网站，没有启用这项功能的网站由于存在安全风险，将不允许访问。根据外媒消息，该功能的正式名称为Alwaysusesecureconnections（永远使用安全的连接方式）。根据描述，用户在访问http://域名前缀网站时会提出警告，会完全阻止非HTTPS网
阅读更多 -
微软 Edge 浏览器将支持网站自动使用 HTTPS 连接
IT之家5月1日消息 在上个月的Chrome90正式版中，谷歌为该浏览器带来了自动使用 HTTPS协议加载网页URL。该功能将为所有网页使用https前缀连接，可提高访问的安全性。近日微软宣布，将于7月份发布的Edge浏览器92版本也将实装这一功能，在用户访问使用HTTP协议的网站时，将自动重定向到安全的HTTPS连接。微软表示，默认情况下只会为可能支持HTTPS协议的网页进行
阅读更多 -
Let's Encrypt:Your system is not supported by certbot-auto anymore解决方法
Nemo社区以及一些周边服务网站用的ssl证书都是Let'sEncrypt的。在旧文《利用Let’sEncrypt获取https证书免费为网站添加全站https支持》中有提到过，原来用的客户端是certbot-auto，并且配置了每周一凌晨4点半自动检查更新证书，证书会在到期前30天内更新。304**1/path-to-cerbot/certbot-autorenew--renew-hook"se
阅读更多Nemo 2021.03.15 15:01 17220浏览 0回复
-
Linux Kernel 5.9 将 HTTP 链接切换到 HTTPS
HTTPS相比HTTP更为安全，特别是能够有效避免发生中间人攻击。目前Linux内核源码中有开发者提交了至少 150项补丁，用于将内核中的HTTP链接更改为HTTPS。更改方式并不是手动寻找内核树中的HTTP链接，而是很大程度上通过脚本自动完成，这些脚本通过查找SVG等文档中是否存在 HTTP链接，随后检查目标URL的服务器是否提供了相对应的HTTPS链接，如果存在则返回与HT
阅读更多 -
Firefox 将支持强制启用 HTTPS 链接
Mozilla在最新上线的Firefox76Nightly 版本中引入可选的HTTPS-only模式，该模式仅允许连接到HTTPS站点。如果一切进行顺利的话，Firefox 接下来可能会在稳定版中面向所有用户推出该项功能。HTTPS-only模式启用后，Firefox会像以前一样加载HTTPS站点和资源。当检测到HTTP站点或资源时，浏览器将尝试将其升级到HTTPS。如果升级成......
阅读更多 -
Firefox浏览器出现新插件HTTPZ：可将HTTP链接转到HTTPS
如今大多数站点都支持HTTPS，并且在用户访问站点时就默认转到HTTPS协议上。如果站点位于支持HTTPS的站点数据库中，则 HTTPSEverywhere 之类的扩展程序会自动请求将HTTP转到HTTPS。DuckDuckGo 搜索引擎最近就在其应用和扩展中启动了一项名为“智能加密”的新功能，该功能会根据搜索引擎数据自动将连接转到HTTPS。而有一些Web浏览器（例......
阅读更多 -
谷歌Chrome将不再允许HTTPS页面加载HTTP资源
Chrome安全小组近日在一篇博客文章中表示，计划使https://页面不再加载HTTP子资源。根据Google的说法，Chrome用户现在在所有主要平台上的HTTPS 上花费了90%以上的浏览时间。但是，那些安全页面加载不安全的HTTP子资源却是很常见的。这些子资源中的许多默认情况下都是被阻止的，但有些会作为图像、音频和视频或“混合内容”潜入，混合内容可能会使用户面临风险，比如脚本、i......
阅读更多 -
Let's Encrypt网站推出中文版：主打免费HTTPS加密
旨在让每个网站都能使用HTTPS加密的非营利性组织Let'sEncrypt发布了简体中文版，方便中文用户使用Let'sEncrypt签发的证书。SSL证书用于加密两点之间的数据，例如你的网络浏览器和一个网络服务器。大多数需要处理敏感信息的网站，如银行、在线商店和其他网站都需要使用SSL加密来保护用户通过互联网传输的数据。通常，如果网站需要支持HTTPS协议，网站管理员则要从SSL证书供应商处购买S......
阅读更多 -
HTTPS证书有效期被提议缩短至13个月
由Web浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体CA/BrowserForum，正在考虑将HTTPS证书的有效期从27个月缩短到13个月。关于这样的提案，已经不是第一次提出。在2017年时，CA/BrowserForum就否决了一项将证书有效期从39个月缩短至13个月的提案。而早在一年前，证书的最长有效期已经从39个月降至27个月。我们都知道，HTTPS证书用于加密浏览器和站点之......
阅读更多 -
美国政府停摆，众多网站HTTPS证书过期无法加载
IT之家1月12日消息 如今美国政府正遭遇停摆，非必要的活动将会停止。据TechCrunch报道，网站证书续订可能就是“非必要”的。这家媒体发现，在HTTPS证书过期后，多个政府站点已经无法在多数浏览器访问，或者被拒绝访问。由于在停摆期间网站无人维护，这些网站正向访客提示错误警告。英国互联网安全服务公司Netcraft称，在有人修复证书之前，它们都无法访问。报告举了一个一个司法部子域名为......
阅读更多 -
IT之家网友投稿：小米路由器3使用namecheap的DDNS实现远程https访问
由于官方固件不支持ipv6(现在国家大力推进ipv6部署，手机端目前三大运营商都已支持，带宽还没宣布支持)，而且社区大神搞得MT工具箱我这也一直有问题。于是半个多月前我又将我的小米路由器3刷回了Padavan，可一直也没做个记录，今天刚好公司也没啥事，就整理一下。刷Padavan固件网上的教程也比较多，就不细说了。使用prometheus来安装很容易：wget -O start......
阅读更多 -
HTTPS和HTTP的区别（转）
什么是HTTPS?HTTPS(基于安全套接字层的超文本传输协议或者是HTTPoverSSL)是一个Netscape开发的Web协议。你也可以说：HTTPS=HTTP+SSLHTTPS在HTTP应用层的基础上使用安全套接字层作为子层。为什么需要HTTPS？超文本传输协议(HTTP)是一个用来通过互联网传输和接收信息的协议。HTTP使用请求/响应的过程，因此信息可在服务器间快速、轻松而且精确的进行传输......
阅读更多大飞 2018.09.27 10:23 1576浏览 0回复
-
cookie的两个属性
介绍cookie的两个属性：1.Cookie的Secure属性，意味着保持Cookie通信只限于加密传输，指示浏览器仅仅在通过安全/加密连接才能使用该Cookie。如果一个Web服务器从一个非安全连接里设置了一个带有secure属性的Cookie，当Cookie被发送到客户端时，它仍然能通过中间人攻击来拦截。 2.Cookie的HttpOnly属性，指示浏览器不要在除HTTP（和HTTP......
阅读更多 -
百度站内搜索不支持https曲线救国方法...
在做完link-nemo的全站https后悲催的发现，原来好好的站内搜索用不了了。...查了一圈才发现，原来百度的站内搜索还没有支持https...没办法了，link-nemo暂时没有更多的资源来自己实现站内搜索，所以还是得用第三方的。又查了一圈，发现国内的其他搜索引擎貌似都没有提供站内搜索功能，所以没办法，还是考虑折腾下百度的站内好了。之前给link-nemo的站内配置的搜索域名:http://......
阅读更多 -
利用Let’s Encrypt获取https证书免费为网站添加全站https支持
Let’s Encrypt是一个完全免费的https证书提供服务，link-nemo之前因为觉得麻烦，所以就没有做https方面的工作，正好现在有点时间，所以稍稍弄下。这里的服务器环境是Ubuntu。1、安装certbot-auto，可以参考官网：https://certbot.eff.org/#ubuntuother-nginxwgethttps://dl.eff.org/certbo......
阅读更多