佐言的WordPress博客昨晚上连夜进行了SSL证书申请并改造，本以为按照空间域名服务商SSL认证申请上面的方法弄，个人博客网站就能直接在浏览器上面显示绿色安全标志HTTPS：//，那知道其实不只是这样的，今天白天佐言通过对谷歌浏览器，火狐浏览器、世界之窗浏览器、360安全浏览器以及搜狗浏览器访问博客才发现，只有搜狗浏览器和360浏览器才能显示安全绿色的https://协议认证标签，其他浏览器都
分类：
Web程序 时间：
2018-05-02 23:57:08
阅读次数：
299
最近跟室友要一起搞一个个人公众号，提前想把生态想清楚了，所以准备部署一个网站 正好公司有Microsoft Visual Studio Professional订阅，每个月有50刀免费额度，对于Azure来说50刀也不算什么，不过支撑一个个人网站还是可以的，毕竟当前还没有多少用户，等用户数量庞大以后 ...
分类：
Web程序 时间：
2017-12-20 13:53:32
阅读次数：
194
软件安全设计需要考虑哪些？ 是不是搞个全站HTTPS就OK了？ 找了一个书单： http://www.educity.cn/labs/704829.html 下面是必读书籍列表： 国家标准和技术研究所（NationalInstituteofStandardsandTechnology，NIST）编写 ...
分类：
其他好文 时间：
2017-11-28 15:35:01
阅读次数：
148
推动全球网站的HTTPS化意义深远，亚洲诚信与国内知名服务器控制面板厂商“宝塔”(www.bt.cn)达成战略合作，携手推出“SSL证书申请与管理”一站式自动化服务，让宝塔用户在申请SSL数字证书时，一键将HTTPS加密到域名解析中，帮助用户实现网站和应用全站HTTPS加密。 ...
分类：
Web程序 时间：
2017-11-03 16:45:12
阅读次数：
166
——互联网HTTPS时代，开启HTTPS迫在眉睫＊—2014年Google将未启用HTTPS传输的网站标记为不信任！2015年国内最大的搜索引擎百度率先实现了全站HTTPS加密！2016年淘宝天猫全站启用HTTPS！2016年360、搜狗等各大浏览器纷纷开启HTTPS加密！2016年微信小程序必须使用HTTPS！2017年..
分类：
Web程序 时间：
2017-07-30 23:28:35
阅读次数：
158
告别HTTP明文“裸奔”时代 百度、阿里巴巴、必应等越来越多的互联网巨头相继启用全站HTTPS加密，保护用户数据和隐私安全。逐步告别HTTP明文“裸奔”时代。受巨头示范作用影响，越来越多的站点意识到启用HTTPS加密的重要性。接下来要考虑的，就是怎样高速部署SSL证书，启用HTTPS的问题了。 沃通 ...
分类：
Web程序 时间：
2017-06-26 21:12:25
阅读次数：
229
在搭建 IdentityServer 服务端后，我们尝试使用了 OIDC(OpenID Connect) 协议来代替了原先的 Session 系统认证方式，起初采用的是 HTTP 协议，一切都没有什么问题，最近启用全站 HTTPS 后，发现登陆会跳转到 HTTP的页面， OpenID Connect ...
分类：
Web程序 时间：
2017-06-04 16:51:32
阅读次数：
4841
一、简介 二、部署 三、其他 1）利用 HSTS 安全协议柔性解决全站HTTPS 的兼容性问题 http://www.toutiao.com/a6383719177903833346/ ...
分类：
其他好文 时间：
2017-05-26 20:39:38
阅读次数：
161
如果大家在浏览百度、或者Google时不难发现，这些网站都实现了全站https，https相对于http而言，由于增加的ssl隧道传输机制，安全性得到了极大的提升，所以全站https将是未来站点的趋势所在，而httpd默认是不支持https的，由于httpd有着强大的模块支持，这里我们通过httpd众多..
分类：
Web程序 时间：
2017-02-06 00:35:18
阅读次数：
230
2015年10月份，微博上偶然看到Let's Encrypt 推出了beta版，作为一个曾经被https虐出血的码农来说，这无疑是一个重磅消息。并且在全站Https的大趋势下，Let's Encrypt 脱颖而出，无疑会对传统SSL证书提供商造成不小的打击，并将Https的应用和推广上升到一个空前火 ...
分类：
其他好文 时间：
2017-02-02 10:41:22
阅读次数：
245
