吃瓜,印度程序员骚操作,CA 机构密钥是 4,炸穿全球互联网
herman 3周前 (10-23) 161浏览
这两天 A 股在极速下滑,像在做自由落体运动,群里讨论的不亦乐乎。 与 A 股同样有热度的是软件行业的各类“暴雷”,来自印度的一家 CA 机构,闹出了大笑话,她们的程序员差点“炸毁了”整个互联网。 事情就发生在本周,全球互联网基础设施遭...
herman 3周前 (10-23) 161浏览
这两天 A 股在极速下滑,像在做自由落体运动,群里讨论的不亦乐乎。 与 A 股同样有热度的是软件行业的各类“暴雷”,来自印度的一家 CA 机构,闹出了大笑话,她们的程序员差点“炸毁了”整个互联网。 事情就发生在本周,全球互联网基础设施遭...
herman 1个月前 (10-14) 179浏览
很多小企业,以及个人网站,采用的都是 Let’s Encrypt 这类免费证书,各大云厂商也都能友好的支持。 但是,这类免费证书的时效越来越短了。一方面是面临后量子时代的安全问题,另一方面是 AI 也加速了漏洞等方面的攻击。所以,...
herman 1个月前 (10-08) 335浏览
我这个网站,使用的是 Let’s Encrypt 提供的免费证书,3 个月过期一次。 以前,免费证书的有效期是一年,但随着技术浪潮的发展,现在免费证书只有 3 个月的有效期了,而且未来有效期会继续缩短。现在我的网站,在每次过期后,...
herman 4个月前 (07-16) 535浏览
微软中国证书过期了,无人修复。 我记得有一次阿里的一个网址证书过期了,引起了巨大的混动。 时候,大家都说草台班子。谁都没想到阿里这么大的集团、这么多技术大佬的公司竟然也是草台班子,证书竟然也会过期没人更新。 可见 SSL 证书过期...
herman 7年前 (2019-12-10) 6405浏览
这个问题的异常信息,其实很长,标题中我只截取了一部分。如果全部列取出来,我估计会影响搜索引擎的收录。 下面这个才是完整的异常信息。 Caused by: sun.security.validator.ValidatorException...
herman 8年前 (2018-08-24) 11955浏览 0评论
今天早上我发现我的网站不能正常的通过 https 访问了,被谷歌浏览器拦截,提示隐私设置错误。然后我们 Safari 浏览器进行访问,提示此链接非私人连接,同样的被拦截了。然后我根据谷歌浏览器的提示信息,发现是我的 https 安全证书已在昨天过...
herman 9年前 (2017-10-13) 6625浏览 0评论
网络信息安全已经成为电子商务和网络信息业发展的一个瓶颈,安全套接层(SSL)协议能较好地解决安全处理问题,而SSL加速器有效地提高了网络安全处理的性能。 SSL已经普及于各种互联网服务,它给应用带来了极高的安全性,但同时给服务器带来了极大的...