互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风险（e...
分类：
其他好文 时间：
2014-09-28 22:40:05
阅读次数：
232
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。 下面，我就用这些图.....
分类：
其他好文 时间：
2014-09-25 23:01:57
阅读次数：
199
SASL 的认证方式包括：
1. PLAIN：plain是最简单的机制，但同时也是最危险的机制，因为身份证书（登录名称与密码）是以base64字符串格式通过网络，没有任何加密保护措施。因此，使用plain机制时，你可能会想要结合tls。
2.DIGEST-MD5:使用这种机制时，client与server共享同一个隐性密码，而且此密码不通过网络传输。验证过...
分类：
其他好文 时间：
2014-09-24 20:25:07
阅读次数：
352
（By Klint Finley 王大发财/煎蛋网）Heartbleed动摇了人们对互联网安全的信心，但是如果没有这些加密软件，我们生活的世界会变得比现在更加糟糕。也许我们是时候朝新的方向展望——让加密无所不在。 大多数大型网站的加密方式无非两种要么是SSL，要么是TLS，两种安全协议都可以保...
分类：
Web程序 时间：
2014-09-23 11:55:54
阅读次数：
199
接下来我们完成边缘传输服务器的部署和配置，边缘传输服务器的作用一般是反垃圾邮件，虽然一般企业的反垃圾邮件都是用的第三方的产品，微软也一度在Exchange2013推出时去掉了边缘传输这个角色，不过在之后的更新中边缘传输的角色又回来了，我们来看一下边缘传输角色在Exchange2..
分类：
其他好文 时间：
2014-09-23 03:39:24
阅读次数：
228
目录...2一、网络设置...2二、见证服务器设置...4二、安装DAG..5三、配置DAG.81、添加邮箱服务器到DAG..82、配置DAG网络...14四、创建邮箱数据库被动副本...17一、网络设置在进行Exchange2013的DAG安装前请确认下面的拓扑1）每台前端2个网卡，1个用来做数据通讯，1个用来做心跳..
分类：
其他好文 时间：
2014-09-17 15:31:03
阅读次数：
313
好吧，创建一个redmine，在配置邮件的时候sendmail 可以通过，smtp 25端口可以通过，但使用SSL465 端口说什么也过不去
报错Email delivery error: Net::ReadTimeout
找样例找不到，有关于tls的，用不到。
最后配置如下，竟然是如此简单，注意红字部分
delivery_method: :smtp
smtp_s...
分类：
Web程序 时间：
2014-09-15 19:32:39
阅读次数：
610
前言
最近有一个跟Https相关的问题需要解决，因此花时间学习了一下Android平台Https的使用，同时也看了一些Https的原理，这里分享一下学习心得。
HTTPS原理
HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP...
分类：
移动开发 时间：
2014-09-15 17:44:14
阅读次数：
295
一．首先我们需要生成服务器端和客户端的数字证书并添加信任 实际应用环境里，需要向CA机构申请服务器证书。这里我们为了测试方便通过Keytool工具生成自签名证书来模拟。 注：相关参数说明请使用?keytool?-help...
分类：
其他好文 时间：
2014-09-13 10:48:05
阅读次数：
461
OWA离线功能是Exchange2013中的一个新功能OfflineAccessisanewfeatureinExchange2013OutlookWebApp(OWA)thatallowsyoutocontinueworkingonyouremailswhiledisconnectedfromtheInternet.相关链接说明http://office.microsoft.com/en-us/support/using-outlook-web-app-offline-H..
分类：
移动开发 时间：
2014-09-05 16:23:22
阅读次数：
296
