https

1/21ページ

阿里的新人破冰問題

阿里的新人破冰問題: 初次訪問發生在幾點幾分? 完全開啟首頁花費多少時間? 是否瀏覽完整個首頁後再去找login入口? 找login入口花了多少時間? 是否在伺服器提示下找到入口? 在找到真正login頁面之前,是否誤入後臺login頁面? 是否使用XX助手找到入口? 輸錯了幾次密碼後成功登陸? 在 […]

https原理:證書傳遞、驗證和資料加密、解密過程解析

我們都知道HTTPS能夠加密資訊,以免敏感資訊被第三方獲取。所以很多銀行網站或電子郵箱等等安全級別較高的服務都會採用HTTPS協議。 HTTPS簡介 HTTPS其實是有兩部分組成:HTTP  SSL / TLS,也就是在HTTP上又加了一層處理加密資訊的模組。服務端和客戶端的資訊傳輸都會通過TLS進 […]

【轉】HTTPS淺析與抓包分析

0x00 HTTP之殤 資料明文傳輸,易嗅探 資料完整性無驗證,易篡改 網站身份無認證,易假冒 由此誕生HTTPS。   0x01 什麼是HTTPS HTTP   SSL/TLS TLS是SSL的升級版 二圖勝千言: //圖片來源於網路 作用:防嗅探,防篡改,身份認證   0x02 https握手過 […]

Windows 7中的SSL證書錯誤

從技術層面來說,SSL證書是保護網際網路站點的數字證書,因此SSL證書在Windows 7作業系統也會報錯,確實會讓不少人感覺到不可思議。但這種SSL錯誤確實存在。 SSL證書安全方面的專家曾經對Windows 7中SSL證書的錯誤進行研究,並提出相關的解決方法。這有助於對此類錯誤不瞭解的使用者解決 […]