HTTPS | 堕落的鱼

因新根证书尚未被旧Android系统信任 Let’s Encrypt证书转换将在2021年发生问题

Let's Encrypt宣布，其服务使用的一个由IdenTrust提供的根证书将于2021年9月1日到期。Let's Encrypt用自己的名为ISRG Root X1的根证书为到期做好了准备，它在...

11月08日 165 评论

我的网站在去年的时候已经通过了百度搜索资源站的HTTPS认证，但是前段时间从搜索资源站重新添加了网站，HTTPS认证也需要重新提交，但这次提交后，HTTPS认证页面一直提示“验证失败”，显示站点主页h...

12月15日 258 评论

谷歌近日宣布，在7月份Chrome 68稳定版发布后，将会把HTTP页面全部标记位“不安全”，依然使用HTTP的网站，谷歌表示会辅助网站进行到HTTPS。谷歌的计划是把全部HTTP网站标记为“不安全...

02月09日 217 评论

在使用CentOS自带的OpenSSL制作证书文件时，发现居然不支持一些ECC算法，例如BrainpoolP256r1，分析后发现是由于OpenSSL版本过旧造成的，1.0.2版本及后续版本都已经开始...

10月10日 543 评论

去年，中国 CA WoSign 被发现有严重问题，其中最严重的是故意倒填证书日期绕过浏览器对 SHA-1 证书的限制。主要浏览器开发商要求所有 CA 在 2016 年 1 月 1 日之后停止签发 SH...

07月21日 266 评论

如果你的网站未能安全的保存用户的密码和信用卡号码，新版本的Google Chrome、Firefox浏览器会在地址栏前面显示“不安全”。Google、Firefox希望通过这种方式，从根本上改变用户看...

07月11日 2,350 评论

前不久刚刚宣布签发了一亿个证书的Let's Encrypt今日再次发布公告：为了让每个网站都启用HTTPS，Let's Encrypt将于2018年1月份开始提供通配符证书（Wildcard cert...

07月08日 142 评论

通过HTTPS访问某个页面时，会自动禁止加载页面内的HTTP资源，而我们亲爱的百度分享到现在还不支持HTTPS访问（主要是证书有问题）。so，如果你的站点使用了百度分享，那通过https访问你站点页面...

12月13日 373 评论