热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作
StartSSL免费DV证书 沃通（Wosign）免费DV证书 这两个已经被苹果拉入黑名单。我10月份在StartSSL申请的证书还可以使用。但是近期申请的已经不被信任，苹果设备上使用近期申请的证书都已经无法打开（亲测）。 如果证书无效或不被信任在微信企业号里面打开的时候会提示 网络出错，请轻触重新加载 -1202的提示。 -1202的错误的意思就是kCFURLErrorServerCertificateUntrusted
说起 360 网站卫士 CDN 很多站长们应该是都不陌生的！明月也一直都在推荐站长们使用 360 网站卫士，包括明月自己也一直在使用这个免费 CDN 服务。虽然明月使用和推荐这个 CDN 很久了，但明月一直没有给大家专门的讲解过，这个是真的“忘了”！其实也是因为 360 网站卫士的设置和部署都很简单，这点儿也是蛮符合 360 一贯的产品设计风格的。
最近有点忙hhh，所以文章都不够完善就没更新（都是写的杂七杂八的没啥营养，可以在我的语雀里看），因为有个同学问我SSL证书怎么部署，想着这一周还没发过博客，就写一篇教程吧，假装有更新了。
前提说明：凯哥网站在AliYun备案的。所以基于此创建的。如果是腾讯云备案的域名也是类似的。
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
随着网站业务，用户的增多，网站也会也会随着产生越来越多媒体（图片，视频等）。这些内容将会拖慢你的网站速度，导致用户流失。根据谷歌统计：网站加载时间慢一秒则转化率减少百分之7。而面临这些复杂的网络环境，以及全球用户的访问体验，使用CDN（内容分发网络）成为了我们的最好选择之一。
一代Ukey 指的是USB插入式网银盾，上面没有电子显示屏和按键，插入按照驱动控件即可，支付时候只需输入网银盾密码即可成功交易。 二代Ukey 二代的是USB插入式网银盾，但是上面增加了按键控制，一般
在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP，那么我来跟大家分享下方法来获取用了CDN的真实网站IP。
前言 本次实验环境如下: VPS : Google Cloud Platform 系统 : CentOS_7.0_64 运行环境 : XAMPP 7.2 私有云服务 : kodcloud 离线下载 : 逗比根据地 - Aria2 一键安装管理脚本 获取权限 国内的阿里云，腾讯云等获取 root 权限很简单，我记得这两家的 CentOS 系统一般都是默认 root 权限的，但这里还是要说一下，如何开启 root 密码登陆的方式，(如果以获得 root 权限，则可以跳过这一段)。 先使用 s
1、您想不想拥有一个自己的网站，没事的时候发布点啥，然后闲暇的时候可以分享给你周边的朋友、同事？ 2、想不想某一天在百度或者必应等搜索引擎里一搜某些关键字内容，排在前面的是您的网站？ 3、在信息化的今天，您想不想有用一个属于自己的邮箱，而不再是那些 qq.com 、163.com 、@123.com ？
越来越多的企业网站存在一些症状就是网站总是被黑客攻击篡改入侵导致网站被跳转，遇到这些安全问题后很多企业的负责人束手无策，想要找网站建设公司去处理，但实际问题是只解决了表面的问题，却没有解决根本的问题，没过多久就又被反复篡改了，下面我来给大家讲解下目前企业网站所存在的问题。
1.根据浏览器或者说是操作系统（android）自带的证书链 2.使用自签名证书 3.自签名证书加上SSL pinning特性
我们今天来了解下手机盾的设计，TEE、SE、证书体系等等是如何在手机上的协作！ 先来看看徽商银行手机盾产品介绍资料： 手机盾统一认证系统就是用手机来实现传统U盾功能，采用CA密码技术实现，为银行、第三方支付、电子商务、移动办公、电子政务等提供安全身份认证和交易确认服务。手机盾统一认证系统通过银行卡检测中心检测、通过国家密码管理局认证。 产品特点: 手机+数字证书+签名认证=手机盾 手机盾产品采用国产密码算法，无需业务密码，可实现移动互联网安全认证。具有携带方便、安装快捷、使用简单的特点。 产品功能
很久以前我们说过网站劫持的问题，劫持很伤心有没有，明明好不容易来的流量，起早贪黑SEO什么的，广告什么的各种来的流量，人家小小的一操作什么都没了。劫持有DNS劫持，有网站劫持整站跳转，单页跳转，关键词跳转，当然还有可恶的运营商劫持等等，这里就不多说了，我们来浅浅的说说如何防御和应对这可恶的劫持吧。
用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
每个做过一些 SEO 工作的人，甚至那些刚开始从事 SEO 工作的人，都可能听说过 CDN。CDN 在网站的性能和速度方面发挥着重要作用，因此，它们可以帮助在 SERP（搜索引擎结果页面）中排名。因为它们会缓存您的内容，所以 CDN 允许您的站点在收到请求时更快地生成内容。这会导致页面加载速度变慢，并增加使访问者在您的网站上停留更长时间的可能性。当您将所有这些都考虑在内时，CDN 将成为 SEO 优化工作和创建更流畅用户体验的非常有用的工具。
当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。
采用单密钥的加密算法，称为对称加密。 常见的单密钥加密算法有DES、AES、RC4等。 在对称加密中，私钥不能暴露，否则在算法公开的情况下，数据等同于明文。
最近在写公共头像服务嘛，说实话，Gr的默认头是真的丑，而且好多人都没有注册Gr所以，看到评论区大片的下图
前往创建子用户（腾讯云）：https://console.cloud.tencent.com/cam
iOS9苹果明确强调了操作系统的安全性，其中的做法之一则是网络请求将从默认的HTTP切换为HTTPS。本文主要描述HTTPS加密的原理和思想。 HTTPS HTTPS就是将HTTP协议数据包放到SSL
近日，国内首次基于《信息安全技术 个人信息安全规范》等国家标准开展的认证结果正式公布。腾讯云作为首批试点单位，通过中国网络安全审查技术与认证中心（CCRC）开展的个人信息安全管理体系认证现场审核，成为中国首批通过该认证的云服务商。
<数据猿导读> 腾讯投过的美国人工智能公司Skymind再获300万美元融资；贝瑞和康与阿里云合作升级，建成全球最大妇科肿瘤基因组数据库；信息解决方案供应商“盛迅股份”申请新三板挂牌上市……以下为您奉
Web的安全防护早已讲过一些专业知识了，下边再次说一下网站安全防护中的登陆密码传输、比较敏感实际操作二次验证、手机客户端强认证、验证的不正确信息、避免暴力破解密码、系统日志与监控等。
在上一篇文章中，我们给出了一种零知识证明的方法，解决用户身份属性的隐私问题，下面我们再来谈谈基于DID技术，我们都能在什么场景去应用。
2.BENCHMARK函数： MySQL有一个内置的BENCHMARK()函数，可以测试某些特定操作的执行速度。 参数可以是需要执行的次数和表达式。 表达式可以是任何的标量表达式，比如返回值是标量的子查询或者函数。请注意：该函数只是简单地返回服务器执行表达式的时间，而不会涉及分析和优化的开销。
昨天的文章里，我们聊了手机盾的相关方、手机盾的安全架构以及其生命周期。相对的，我们也必须了解服务方生命周期管理！ 手机盾服务的完整生命周期包括：服务申请、服务应用安装、服务应用、服务注销等。 首先用户
手机盾主要有两大功能：手机盾证书管理和转账支付安全! 手机盾证书管理主要涉及到手机盾的生命周期管理，包括证书查询、下载、升级注销过程。 转账支付安全主要是对转账支付过程的安全保障。 这两大功能的基础是TEE+SE+PKI技术！ 手机盾相关业务有CA证书中心、TSM服务商、商业银行、手机厂商、SE厂商、TEE厂商等等。目前华为手机盾开发，华为集成了SE厂商、TEE厂商、手机厂商三个角色于一体。 下面我们来看一看徽商银行的手机盾操作
一、区块链的价值与疯狂 2009年，中本聪提出的比特币构想给人类带来了全新的数字货币观，时至今日依然热度不减。与比特币目前停留在虚拟货币、投资品等不同，作为比特币的底层技术——区块链技术，以其所特有的分布式、去中心化、不可篡改、永续存储、智能合约等特性，被称为“信任的机器”，并由此创造出广阔的市场想象空间，迅速成为全球信息技术关注的热点。 在产业界各方的努力下，我国区块链技术与应用发展迅速，从底层的技术框架到上层的应用实践均取得了丰富的实践成果。在互联网存证、跨境转账汇款、互助保险、证券交易、知识产权交易甚
伴随着众多企业网络安全意识的提高，数字业务上云趋势所向，CDN 与安全厂商为企业构筑起了一面 " 安全之盾 "，将源 IP 隐藏于盾牌之后，代替企业直面黑灰产攻击者，极大地增加了 DDoS 攻击的成本。例如，腾讯云产品“SCDN”与“大禹DDOS防护”等优秀产品都保障了我们的业务正常运行。因此，部分攻击者开始尝试绕过 CDN 与云平台，直接针对源 IP 发起 DDoS 攻击。
https://securitytrails.com/domain/baidu.com/history/a
初心在方寸,咫尺在匠心 很多年前有人问过我，要把DNSPod做成一个怎么样的产品？ 那个时候对于这个问题，我的答案是，让用户爽。 在创立DNSPod之初，得益于很多朋友自发的体验和传播，介绍他们的朋友来使用DNSPod，我可以得到到用户的一手反馈信息，自己做产品，做研发，没有信息差，没有迭代的周期，所以可以飞速的解决用户的问题。用户体验当然爽，这个“打磨”的过程，我自己也很爽。 我最快乐的时候，是在网上看到一个帖子，有人问，觉不觉得DNSPod变好用了？底下的评论齐刷刷的是一个字：爽。 过去的
NatCdn安全CDN成立于2022年4月，是一家企业运营的新商家，NatCdn商家主要做的是无限防御，是按照流量收费的，10元50G流量（攻击不计算流量）总体来说速度也不错，节点较多，每月最低10元图个安全稳定还是值得的，套餐为香港节点，属于亚太节点，网站秒开，有需要的可以看看。
虽然依旧能抓到大部分Android APP的HTTP/HTTPS包，但是别高兴的太早，有的APP为了防抓包，还做了很多操作： ① 二次加密 有的APP，在涉及到关键数据通信时，会将正文二次加密后才通过HTTPS发送，我们抓包抓到的是一堆二进制base64 ② 自带HTTP Client 像支付宝那样的变态，自己带了一个基于so的HTTP Client库，对于关键数据，都不走URLConnection和OkHttp，而是走自己的HTTP Client库，甚至一些WebView页面的渲染，都是先用自带的HTTP Client请求得到json数据，然后填到HTML模板里面，再在WebView里渲染出来。 ③ SSL/TLS Pinning，APP自带服务端证书，除了自带证书什么都不信
近日，在第一届国际云安全大会上，国际云安全联盟（Cloud Security Alliance，以下简称CSA）宣布，腾讯云通过CSA STAR Tech （Security,Trust & Assu
Q1 SSL证书应该什么时候续费？ 答：目前SSL证书支持在到期前30个自然日续费，才能有效延长证书的服务时长。 通过开启腾讯云自动续费功能，再也不用害怕忘记续费导致SSL证书到期后业务无法正常使用啦！ Q2 逾期未续费SSL证书会造成什么影响？ 答：如果SSL证书过期没有续费，用户访问网站时会显示“网站的安全证书已过期”的警告信息，导致用户出于安全考虑停止访问网站；也有不法分子利用过期的SSL证书，篡改或窃取浏览器和服务器之间传输的信息和数据，影响用户的数据安全。 通过开启腾讯云自动续费功能，再也不用担心
这里收集的都是平民可接受的抗D方案，亚马逊/网宿那类高大上的在这就不写了。Sharktech/Psychz那种虚标的也不写了，10G打过去就关机或绕路。 多少G如果是我测过的，都是以前买的booter站付费套餐，实际攻击量有没有掺水不得而知。对DDOS种类也没啥了解，只是泛泛而谈，欢迎补充指正。 0.CeraNetworks（BGP） 中美宽带大户，防火墙集群，高质量防御。土豪专用。 1.Cloudflare（CDN） 不多介绍了，都知道。主要说下套餐区别。之前（2017年左右）用免费套餐，遇到
1月16日，由中国信息通信研究院指导，云计算标准和开源推进委员会承办，云计算开源产业联盟支持的"严守红线，共筑安全-内容安全的管与控"的云计算安全沙龙在北京召开。来自中央机关、国家部委、中国移动集团信安中心等内容安全专家及40多家相关企业代表，围绕"文字、图片、音频、视频"违规信息识别方面进行技术分享。
近年来各大公司对信息安全传输越来越重视，也逐步把网站升级到 HTTPS 了，那么大家知道 HTTPS 的原理是怎样的吗，到底是它是如何确保信息安全传输的？网上挺多介绍 HTTPS，但我发现总是或多或少有些点有些遗漏，没有讲全，今天试图由浅入深地把 HTTPS 讲明白，相信大家看完一定能掌握 HTTPS 的原理，本文大纲如下：
答，您好，域名具体时间期限属性，根据您的描述域名如已经被他人注册后，是不支持再注册。如果域名到期后被注册局重新放开公共注册时，就可以进行抢注操作。
从华为的手机盾面世以来，移动终端上的手机盾概念渐渐的火了起来，其实手机盾就是金融盾，也就是俗称的USBkey，是一个很老的概念了！ 手机盾是基于手机端TEE+SE结合PKI技术，在安全模块（SE）中实现认证、交易，在安全界面（TUI）实现PIN码输入、交易信息回显和交易确认，达到“所见即所签”的效果。 央行《关于进一步加强银行卡风险管理的通知》(银发〔2016〕170号)要求严格手机客户端软件安全管理，打造可信手机支付执行环境，央行鼓励手机厂商综合应用SE、TEE等新技术提供硬件级安全保护，
2020年3月，苹果在CA/B春季活动上宣布一则重磅消息，“从9月1日开始，SSL/TLS证书的颁发时间不能超过13个月（397天）”。随后，在7月的CA/B夏季活动上，谷歌宣布打算将苹果的改变与自己的根程序相匹配。 缩短证书寿命好处固然有很多，但也使得SSL/TLS证书的管理愈发艰难。毕竟在2015年之前SSL/TLS证书的寿命足有五年之久，如今却只有13个月；再加上企业信息化程度越来越高，致使SSL/TLS证书管理的工作量激增。 特斯拉因证书问题致使APP宕机；软件巨人忘记更新 SSL 证书，导
SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，站长们给网站添加SSL证书
今天要说的是腾讯云 CDN 续期 Let’s Encrypt 证书的操作过程，常来的朋友都知道魏艾斯博客放在腾讯云了（点我打开抢 3 折特惠），同时还用了腾讯云 CDN 来加速网站打开，在申请了 Let’s Encrypt 证书之后，还要把证书放到腾讯云 CDN 上面，因为访客是先走 CDN 加速通道，再到达网站页面的。
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
