首页 > 动态 > 关键词 > HTTPS最新资讯 > 正文

谷歌研究员将发布HTTPS本地证书部署测试工具mkcert

2019-01-11 15:45 · 稿源:站长之家

谷歌 (2)

图片来源图虫:已授站长之家使用

站长之家(ChinaZ.com) 1月11日 消息:    谷歌加密研究人员称将发布一款工具,目的是让用户能够更安全的上网。本周一,谷歌密码学家Filippo Valsorda表示,他已经快完成一项名为mkcert的开源项目,该项目允许开发者在本地部署HTTPS测试环境。

现在,大多数网络流量通过HTTPS传输,且用户对浏览器功能安全性期望望越来越高,这就需要开发人员在HTTPS环境中创建和测试应用程序。而这样做就需要开发者在本地安装TLS/SSL证书,部署HTTPS环境,但实际操作起来并不那么简单,需要开发人员先生成自签名证书再进行安装,整个过较为程繁琐也容易出错。

mkcert则是一个让网站通过自动发布证书和安装来处理HTTPS流量的工具。Valsorda介绍称,通过不安全的HTTP环境测试Web应用程序,可能会掩盖HTTP 和HTTPS混合内容问题,而这些问题可能降低站点的安全性。

123.png

mkcert安装和证书部署截图

据称,mkcert是一个简单的设计工具,它隐藏了生成有效TLS证书所需的难懂知识,并且适用于包括本地主机在内的任何主机名或IP。mkcert并不是创建自签名证书,而是生成由用户的私有证书颁发机构(CA)签名的证书,并计算机在运行时会自动配置为证书可信任状态。因此,当您的浏览器加载由您的mkcert实例生成的证书时,它将显示绿色锁!

1234.png

mkcert适用的系统包括Linux、macOS、 Windows,同时支持Firefox、 Chrome和Chromium。通过一些额外的步骤,该工具还可以支持Android和iOS系统。

  • 相关推荐
  • 大家在看
  • Chrome正在启用HTTP/3,支持IETF QUIC

    QUIC(Quick UDP Internet Connections)是 Google 推出的一个项目,旨在降低基于 TCP 通讯的 Web 延迟。QUIC 非常类似 TCP+TLS+SPDY ,但是基于 UDP 实现的。它是 HTTP/3 的基础协议。

  • HTC折叠屏智能机设计专利曝光

    ​在规划 5G 智能机产品线的同时,HTC 似乎也在酝酿折叠屏的选项。荷兰科技博客 LetsGoDigital 报道称:2019 年底的时候,该公司在美国申请了一项“可折叠显示设备”的专利申请,并于 2020 年 8 月 20 日正式被世界知识产权组织(WIPO)的数据库所收录。与市面上的同类产品一样,得益于可半开或摊平的灵活铰链设计,该机也能够在智能机 / 平板电脑模式之间进行变换。

  • Uber Freight正在进行5亿美元融资

    Uber将向投资者Greenbriar Equity Group LP出售Uber Freight的部分股份,作价达5亿美元。消息人士称,这一交易将在本月完成。资料显示,去年9月份,Uber Freight在芝加哥成立了总部,Uber表示将在该地区每年投资超过 2 亿美元,并雇用数百名员工。(完)

  • 安信证书聚惠双节:SSL证书申请特价,还有礼品卡赠送

    2020 年的中秋节和国庆节是同一天,为了迎接“双节”的到来,国内领先的HTTPS解决方案服务商安信证书推出特价SSL证书申请活动,更有超值礼品卡赠送,小米10、华为P40 等商品等你来拿。今年中秋和国庆节在同一天,8天的长假让大家有足够的时间与家人团聚或者出去旅旅游。然而对网站运营人员来说,这个时候也是网站被攻击最频繁的,网站上的隐私数据极易被窃取。如何保障网站在节假日期间用户能够安全访问,给网站部署SSL证书是非常?

  • HTC 申请可折叠手机专利:外翻版 Moto Razr

    DoNews 9月29日消息(记者 刘文轩)可折叠智能手机似乎有内翻就会有外翻,比如三星的 Galaxy Z Fold 和华为的 Mate X。另一种采用类似翻盖机形态的可折叠智能手机也有了“外翻派”。LetsGoDigital 发现 HTC 在 2019 年底向 WIPO 申请了一款折叠手机专利,今年 8 月正式公开。根据这份专利,HTC 这款折叠机采用类似三星 Galaxy Z Flip 和 Motorola Razr 5G 的翻盖形式,但方向却相反,也就是向外翻折,把原本竖直的屏幕分为两块更小

  • 企业想要吸引“回头客”?天威诚信SSL证书为您助力

    众所周知,对于企业来说,用户的个性化体验是其提高客户满意度的关键,但想要成功做到这一点,吸引更多的“回头客”,就必须访问个人数据。近年来,围绕第三方积累和使用个人数据的隐私问题已成为消费者关注的焦点。据Privitar的一项调查结果显示,虽然消费者依旧担心与公司共享个人数据,但企业仍然有机会发挥领导作用,通过保护客户数据来建立品牌忠诚度。调查显示,43%的消费者不知道他们是否曾与受数据泄露影响的企业合作过。?

  • 【喜讯】辽宁华大智能科技同时获得ISO管理体系三大证书

    经过一系列严格的管理与评审,辽宁华大智能科技顺利通过ISO三大管理体系官方认证:包括质量管理体系认证ISO 9001:2015;环境管理体系认证ISO 14001:2015;职业健康安全管理体系认证ISO 45001:2018。ISO是国际标准化组织(International Organization for Standardization)的简称。该组织是世界上最大的非政府性标准化专门机构,是国际标准化领域中一个十分重要的组织。ISO体系认证证书的获得,对企业来说具有一系列积极重要意义。

  • 超 20 万个企业面临黑客攻击!天威诚信SSL证书守护网络安全

    为了应对冠状病毒在世界各地的传播,许多组织部署了VPN解决方案,包括Fortigate VPN,以允许雇主在家工作。VPN解决方案的配置对于保证组织的安全和避免危险的意外非常重要。根据网络安全平台提供商SAM Seamless Network统计,超过20万个企业已经部署了具有默认设置的Fortigate VPN解决方案。这种选择允许攻击者提供有效的SSL证书,并对员工的连接执行中间人(MitM)攻击。“令人惊讶(或者不是?),我们很快发现,在默认配置下,s

  • CB Insights2020年度全球十大最有价值数字健康公司 3家中国公司上榜

    近日,市场研究机构CB Insights公布了2020年度全球十大最有价值数字健康公司,3家中国公司上榜,分别是移动互联网医疗健康服务平台微医、互联网健康保障平台水滴公司和计算机视觉公司依图,微医及水滴公司均为腾讯投资企业,依图曾获得马云旗下云锋基金投资。其中,数字健康公司被定义为健康医疗领域中使用技术/软件作为主要竞争力之一的公司,包括疾病诊断、技术驱动的医疗保险平台、用于药物发现的 AI

  • 重磅消息!天威诚信联合阿里云平台助力vTrus 国产证书云上首发

    近日,天威诚信vTrus SSL证书正式上架阿里云平台,双方将进一步深化战略合作,满足阿里云客户对于证书国产化的需求,携手为云上客户提供一站式的安全合规产品采购服务,共同构筑云上数字经济共同体。信息安全产品呈国产化加强趋势随着我国整体信息化水平持续提升,经济和社会对信息化的依赖程度日益提高,一旦数据泄露或者遭到破坏可能会严重危害国家安全、公共利益,而随着身份盗用、交易诈骗、资源滥用、网络钓鱼等安全事件的频?

  • 币安区块链研究院“星火计划”将提供美国斯坦福大学人工智能课程,由教育机构Shorelight共同引入

    星火计划「数字新基建课程倡议」简介2020 年 6 月 ,币安中国区块链研究院启动重要战略项目“数字新基建·百城千企星火计划”,旨在连接全球资源,积极响应中国政府号召,布局区块链、人工智能、云计算以及大数据等新基建相关领域。9 月 18 日,由币安中国区块链研究院、临港区块链技术研究院、亚马逊AWS和数字投行FINWEX联合主办的IFIC上海峰会、第一届数字新基建创新大赛奠定了“数字新基建”相关活动的重要基础,更是汇聚了重量

  • 谷歌“心虚”:Pixel 5今年只备货80万台

    今天凌晨,谷歌发布Pixel 4a(5G)、Pixel5 两款5G手机,定价 499 美元起。

  • 谷歌Pixel 5地位大降:但相机模组将继续升级

    根据官方此前宣布的消息,谷歌将于9月30日正式发布全新的谷歌Pixel 5机型,作为谷歌的首款5G机型,大家对该机抱有很大的期待。现在有最新消息,近日有外媒表示,虽然该机不再定位旗舰级别,但其相机模组仍将进行升级。根据外媒最新发布的消息显示,与往年的双版本不同,今年全新的谷歌Pixel 5将只有一款机型,并且定位中端,搭载骁龙765G中端处理器,不过该机也有提升之处,比如在相机模组是,该机就将采用一颗超广角镜

  • 谷歌:Chrome应用商店永久禁用付费扩展

    Chrome网上应用商店已经推出了11年,为了用户的安全,今年3月份的时候,谷歌曾宣布暂时禁用新的付费扩展。但是现在,这一禁令变成了永久性的。谷歌表示,自2020年9月21日起,你将无法再创建新

  • 谷歌地图为安卓用户增加新的车辆图标

    安卓用户终于赶上了iPhone用户在谷歌地图上已经拥有了几年的酷炫功能。谷歌终于为安卓版地图推出了自定义汽车图标,允许用户改变屏幕上图标的样子。安卓用户现在有了另外三个图标选项,而不是普通的白色圆圈和中间的蓝色箭头。

  • 谷歌Duplex的理发预订功能可以帮助人手不足的企业

    在谷歌I/O2018上首次在舞台上演示两年多后,谷歌已经悄然为其AI聊天代理GoogleDuplex推出了理发预约功能。VentureBeat发现,美国支持设备的用户可以让谷歌助手打电话给理发店、发型师和沙龙,代为预约,而无需自己下电话。

  • 学习苹果好榜样:30%的“谷歌税”到底合不合理?

    谷歌产品管理副总裁萨米尔·萨马特在安卓开发者博客空间上宣布,所有Google Play上的开发者在应用内销售虚拟产品时,都必须使用Google Play的结算系统作为付款方式。并支付一笔交易抽成费,谷歌公司对安卓应用商店的“谷歌税”收取比例为软件购买者的30%。

  • 谷歌与诺基亚达成五年云计算协议

    Google Cloud周三宣布已与诺基亚达成了为期五年的云计算协议。作为交易的一部分,诺基亚将其现场IT基础架构(包括数据中心和服务器)迁移到Google Cloud基础架构。两家公司均未透露交易条款。诺基亚的基础架构将在公共云中运行,并且诺基亚向云的迁移已经开始。迁移所有诺基亚现有服务器预计将需要24个月的时间。通过这笔交易,谷歌为其不断增长的客户群增加了另一个全球公认的品牌,这些客户还包括沃尔玛,汇丰,贝宝

  • 谷歌终于向Mirosoft Store推送UWP版本YouTube应用

    尽管谷歌一直没有对 Windows 10 平台的 UWP 应用表现出多大的兴趣,但近日还是向 Microsoft Store 推送了 UWP 版本的 YouTube 应用。虽然借助 Web 和第三方应用程序观看 YouTube 的体验已经相当不错,但 UWP 版本还是可以解锁更多特性。

  • 谷歌云人工智能预测服务全面开通

    谷歌宣布其人工智能平台的一个关键组成部分——人工智能预测服务已正式全面启动。该服务支持托管在主流的机器学习框架,包括TensorFlow、XGBoost和Scikit-Learn中。AI Prediction服务充当机器学习管道的最后阶段。它在云中托管经过训练的机器学习模型,以推断新数据的目标值。部署在AI预测服务中的经过训练的模型作为REST端点公开,可以从任何支持HTTP的标准客户端调用这些端点。AI平台预测服务基于Google Kubernetes Engine(GKE

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签