知识分享之规范类别是我进行整理的日常开发使用的各类规范说明，作为一个程序员需要天天和各种各样的规范打交道，而有些规范可能我们并不是特别了解，为此我将一些常见的规范均整理到知识分享之规范系列中，便于小伙伴们快速翻阅学习。
在许多互联网领域，尤其是Web PKI和SSL/TLS行业中，我们大多生活在过去的决定中。脆皮密码、差强人意的协议设计以及不怎么标准的软件始终牵绊着前进的步伐。往往一个新操作系统或库的问世都会迅速被大量使用，然后整个生态系统需要花上很多年的时间处理各种遗留的设计缺陷。
不是的话，临时启用tls1.2，低版本系统比如2008R2的powershell想永久启用tls1.2参考https://cloud.tencent.com/developer/article/old/2288578，通过powershell配置文件实现。
TLS v1.3在TLS v1.2的基础上，吸收了之前的设计，并且做了大量的改进。相对于TLS v1.2，协议更简洁、更安全、性能也更好。以下是对比TLS v.1.2说明TLSv1.3的变化。
在/etc/httpd/conf.d/ssl文件中找到SSLProtocol 属性项
在HTTP - HTTPS（TLS1.2）中，笔者介绍了目前世界主流的TLS1.2协议的相关知识点，文中从HTTP的缺陷、SSL的历史、信息加密的主要手段、数字证书、以及最为关键的TLS1.2交互过程介绍了现今HTTPS的关键部分内容。
上一篇，我们讲了TLS的握手过程，我们参照的版本其实是TLS1.2。这个协议是2008年的老协议了，虽然它的价值不言而喻，但是毕竟年纪大了，不太能跟得上时代了。所以，经历了诸多磨难的TLS1.3在2018年也登场了，再次确立了信息安全领域的新标准。那我们先来看看TLS1.3有哪些改进。
然后到相应的网站里面绑定HTTPS访问：前缀选HTTPS 然后选择你的证书即可。
刚才用图和文字描述讲解了SSL协议的交互过程HTTPS协议--通过SSL协议实现安全保障的过程和原理。
熟悉ranger的应该知道，ranger服务端将服务鉴权的策略信息存储在mysql中。
这篇文章是研究在终端上劫持进程来截获TLS密钥以用于解密的方式，主要是使用SChannel组件的Windows应用的TLS流量，如IIS，RDP，IE以及旧版的Edge，Outlook，Powershell及其他，不包括使用OpenSSL或NNS（基本上除了IE和旧版Edge的所有浏览器都在使用）。
invoke-webrequest 一个url 获取文件时报错invoke-webrequest : The request was aborted: Could not create SSL/TLS secure channel.
TLS 1.3 协议针对安全强化及效率提升等方面进行了大量修改，相继推出 20 多个草案版本，即将完成最终的标准化。标准完成后，OpenSSL 组织将推出 OpenSSL 1.1.1 版本，对 TLS1.3 协议标准提供支持。
备注：我用的香港服务器，听说海外机器安装docker、拉Windows镜像快一些，其中docker的安装貌似是从onegetcdn.azureedge.net这个站点下载数据的，这个站点在全球没有分布于国内的节点，只有海外节点，所以用国外服务器来搞会快一些。
【Install-Module : 需要使用 NuGet 提供程序来与基于 NuGet 的存储库交互。请确保已安装 NuGet 提供程序“2.8.5.201”或更高版本。】
本节介绍HTTPS优化是一个不小的话题，关于优化的讨论是在其他软硬件合理配置的前提下进行的，而关于HTTPS，我们常常会想它肯定要比HTTP要慢，实际上一个优化良好的HTTPS有时候要比HTTP要快很多。
关于低版本系统tls1.2，这篇文档是我看到整理最好的文档：https://www.xftsoft.com/news/jiaocheng/Could-not-create-SSL-TLS-secure-channel.html
互联网工程指导委员会(IETF)释出了传输层安全性协议的最新版本 TLS 1.3。TLS 被广泛用于创建安全连接，TLS 1.3 是基于 TLS 1.2，主要区别是移除了较少使用的弱加密算法，移除 MD5 和 SHA-224 哈希支持，请求数字签名，集成 HKDF，移除许多不安全或过时特性的支持，不再支持静态 RSA 密钥交换，握手将默认使用前向安全 Diffie-Hellman，客户端只需要一次往返就能与服务器建立安全和验证的连接，等等。Firefox 和 Chrome 都已经支持 TLS 1.3 的草拟版本。
关于SSL POODLE漏洞 POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。 从本质上说，这是SSL设计上的缺陷，SSL先认证再加密是不安全的。 如何检测漏
日常我们开发时，会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
需求：帮朋友做了一个小工具，主要目的是检查局域网（在线检查网站无法访问内网）的 https 站点配置的安全协议版本，方便给第三方提供接口文档，描述 https 站点所使用的安全协议。 相信大家在开发过程中，可能会遇到“The request was aborted: Could not create SSL/TLS secure channel”异常，异常原因可能是对方设置的安全协议版本过高，同时，自己程序默认配置的安全协议版本过低，然后无法正常通信导致。 SSL/TLS 协议 SSL全称是Secure Sockets Layer，安全套接字层，它是由网景公司(Netscape)设计的主要用于Web的安全传输协议，目的是为网络通信提供机密性、认证性及数据完整性保障。如今，SSL已经成为互联网保密通信的工业标准。 SSL最初的几个版本(SSL 1.0、SSL2.0、SSL 3.0)由网景公司设计和维护，从3.1版本开始，SSL协议由因特网工程任务小组(IETF)正式接管，并更名为TLS(Transport Layer Security)，发展至今已有TLS 1.0、TLS1.1、TLS1.2这几个版本。目前主流的还是TLS1.2，不过TLS1.3即将是大势所趋。
前几天运维同事反馈开发同事代码在Windows 2008 R2 Datacenter服务器上跑会出现无法正常建立SSL/TLS连接的情况，在自己的电脑上跑是OK的，代码也没有变动过。于是我问他改了服务器上什么配置没有，他说改了注册表也不行。接过这个坑，心里有一万条艹，没事改注册表，这还能够回滚吗？这坑还可以越得过去吗？连忙问了一下，改注册表有记录吗？他说还在服务器桌面上，松了一口气，还可以回滚。先根据对应注册表修改文件改回了注册表配置，重启服务器。
关于peetch peetch是一个针对eBPF的安全实践研究平台，该平台由多种工具组成，旨在帮助广大研究人员通过各种方式绕过TLS协议保护功能，并以此来研究和分析eBPF的安全性。 当前版本的peetch支持两个子命令，第一个为“dump”，该命令可以通过关于每个数据包源进程的相关信息来嗅探网络流量；第二个命令为“tls”，该命令可以使用OpenSSL来提取加密密钥，并识别进程信息。 通过使用这两个命令，我们可以轻松解密PCAPng格式中记录的TLS交换记录。 工具限制 当前版本的peetch仅支
2021年3月，互联网工程任务组（IETF）发布分类为当前最佳实践的RFC 8996，正式宣布弃用TLS 1.0和 TLS 1.1协议。如果你的应用程序和网站服务还在使用这些协议，请马上停止并立即更新到TLS 1.2或TLS 1.3协议版本，以消除可能存在的安全隐患。
这段时间把 RUST 语法过了一遍，写一些简单的 Demo 程序没啥问题了，但离掌握这门语言还差的远，需要项目实战才行。我决定从之前研究过的国密算法入手，使用 RUST 实现国密算法。
例如下面代码执行到解压哪一行时就走不下去，所以我才用#注释了它，然后用另一个兼容性高的powershell命令替代了它
非对称加密主要用来保护对称加密密钥交换的安全性，一旦客户端和服务端交换密钥完成，即可使用密钥采用对称加密的方式进行通信。
在 npmjs.com 上面注册账号的时候需要填写邮箱，然后登录网址的时候并没有强制要求你去邮箱激活。
此次发现漏洞是在xx金融公司的IT部门发现下列端口使用TLS 1.0协议，并支持RSA算法：
HTTPS（Hyper Text Transfer Protocol Secure）是一种网络协议，用于保护互联网上的通信安全和数据完整性。它使用TLS/SSL协议来对数据进行加密，这样即使攻击者截获了数据包也无法破解其中的内容。然而，有些情况下HTTPS并不是绝对安全的，本文将深入探讨这些情况。
在高级设置中启用TLS1.0、TLS1.1和TLS1.2，然后尝试连接到https://...
分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿，从而给企业带来安全风险和经济损失风险。
本文首发于先知社区,地址 https://xz.aliyun.com/t/9177
检查是否下载并且登录下载 Microsoft Edge Web 浏览器 [](https://www.microsoft.com/zh-cn/edge)
在server/config/application.yml，在配置项warnToUnicode下增加一行参数javaXmail即可使用outlook邮箱、TLSv1.2发送告警邮件，如下
客户端在完成 clientHelloMsg 和 serverHelloMsg 后，开启缓存写入模式，也分为重用 session 和非重用 session 两种情况。服务端在发送完第一批次消息后，等待客户端的回应。
OpenSSL在实现TLS和DTLS的心跳处理逻辑时，存在编码缺陷。OpenSSL的心跳处理逻辑没有检测心跳包中的长度字段是否和后续的数据字段相符合，攻击者可以利用这一点，构造异常的数据包，来获取心跳数据所在的内存区域的后续数据。这些数据中可能包含了证书私钥，用户名，用户密码，用户邮箱等敏感信息。该漏洞允许攻击者从内存中读取多达64KB的数据。
网站压力测试 Usage: ab [options] [http[s]://]hostname[:port]/path 用法：ab [选项] 地址
之前了解网络安全相关知识的时候，HTTPS的相关知识了解的不是很详细，只知道它是一种加密协议。对于它的了解仅仅停留在表面，只知道http访问时会提示不安全。
小学上课的时候，都传过小纸条吧？传纸条的时候每个拿到纸条的同学都会忍不住看一眼，毫无隐私可言。
通过解读 ab 和 wrk 关键参数可知： 1.ab 不支持从文件或使用编码，动态修改 POST 或 url 信息； 2.通过 google 了解到 ab 不支持多线程。 以上两个特性 wrk 可以支持，而 Jmeter 需安装 GUI，没有 CLI 方便没有详细去了解，选择用 wrk 进行压测。
昨天农行打电话过来说公司3月份的账还没有对，于是插上k宝准备操作，结果弹出“游览器版本不兼容”。
在个人过去的读书笔记中已经介绍过一次，在这一篇文章中介绍了HTTP1.1的缺点，以及SSL、TLS的历史，之后介绍了有关SSL加密的主要加密方案：公开密钥加密 和 共享密钥加密，最后简单介绍了HTTPS的交互过程，但是书中的过程比较粗，这节我们讲细一点点。
Docker容器中支持的TLS最低版本为1.2，但对应的SQL Server不支持1.2版本，可通过挂载配置文件的方式将容器支持的TLS最低版本设置为1.0来解决该问题。
为什么要有 HTTPS？简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？
新装了系统，也重装了fiddler，之前的配置都没了，所以需要重新配置证书，但是配置完毕抓包ios的时候，safari出现了安全证书错误，同时要抓包的app也出现了证书错误提醒。
文章目录 1、下载openfiler镜像文件 2、创建openfiler虚拟机 3、安装openfiler虚拟机 参考链接🔗 Openfiler | Open Platform Software Defined Storage https://www.openfiler.com/community/download 1、下载openfiler镜像文件 🔊 https://www.openfiler.com/community/download 2、创建openfiler虚拟机 选择客户
.NET CORE环境配置好了，跑hello world正常，引用TencentCloud .NET SDK里的TencentCloud\TencentCloud.csproj项目后，在编译的时候就有如下报错，甚至代码还是hello world都没改一个字也报这个错。
上个月，Computer Science and Automation (INRIA)的安全研究人员在TLS 1.2协议的实现过程中发现一个新漏洞，并将该新型攻击命名为“SLOTH”。中间人攻击者可利用SLOTH以下列方法攻击加密流量： 1、解密加密的流量 2、冒充合法的客户端 3、冒充合法的服务器 之所以称之为SLOTH，是因为攻击者强迫目标使用弱的哈希算法，这是首例公开的针对TLS、IKE和SSH协议的原像/碰撞攻击。本文主要介绍降级攻击的机制，以及应对措施。 TLS1.2签名哈希算法降级 过去，SSL
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
