HTTPS
相关“HTTPS” 的资讯81419篇
-
天威诚信提示：微软为Edge浏览器引入自动HTTPS切换功能
近日，在最新版的 Canary 和 Dev 预览通道中，微软已经开始向部分 Edge92 浏览器用户推出“自动 HTTPS”功能。顾名思义，该功能可在用户通过常规的“超文本传输协议”（HTTP）访问网站的时候，自动切换到可用的 HTTPS 安全连接选项。而这番操作，Edge浏览器已不是第一家。就在不久前的四月份，Google宣布从Chrome网络浏览器的下一个稳定版本（90）开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。为什么这些浏览器都强制使
-
黑客可向邮件服务器发送数据以干扰HTTPS连接
当通过受保护的 HTTPS 连接访问服务时，浏览器不会在验证完网站的数字证书之前将数据传递给网络服务器。该方案可防止监控 / 篡改数据类的中间人攻击，避免用户被收集身份验证 cookie、或在受害者的设备上运行恶意软件。然而 Ars Technica 报道称，近期曝出的一种黑客攻击手段，表明攻击者仍可诱使浏览器连接到使用兼容证书的 Email / FTP 服务器，进而引发相应的风险。（来自：Alpace-Attack 网站）由于网站的域名与电子邮件或 FTP
-
推动安全浏览：微软为Edge浏览器引入自动HTTPS切换功能
在最新版的 Canary 和 Dev 预览通道中，微软已经开始向部分 Edge 92 浏览器用户推出“自动 HTTPS”功能。顾名思义，该功能可在用户通过常规的“超文本传输协议”（HTTP）访问网站的时候，自动切换到可用的 HTTPS 安全连接选项。其实在 Edge 开发团队宣布这一消息之前，该公司已在 4 月份的 Microsoft 365 路线图中有过预告（或于 7 月正式发布）。微软在博客文章中指出，在极有可能支持更安全协议的网站上，Automatic HTTPS 功能可
-
Edge 92迎来Automatic HTTPS：可选默认启用更安全的网络连接
自 Mozilla 为 Firefox 83 引入可选的“仅 HTTPS 模式”、以及 Chrome 90 优先为桌面和 Android 客户端选择更安全的 HTTPS 连接之后，微软也终于在 Edge 92 中，为这款采用 Chromium 内核的浏览器引入了对“Automatic HTTPS”功能的支持。感兴趣的朋友，可在 Edge Canary 92 中启用 Automatic HTTPS，方法是在地址栏中输入 edge://settings/privacy 并跳转。如果使用的是 Edge Canary 92.0.877.0 及更高版本，请访问 edge://flags/
-
自Chrome 90开始 访问非完整URL默认启用HTTPS连接
当前，我们在 Chrome 地址栏上输入不完整的 URL 地址（例如 cnbeta.com）之后，默认会通过 HTTP 方式加载该域名。不过在今天推出的 Chrome90版本更新开始，谷歌宣布将默认启用更安全的 HTTPS。新的默认设置将适用于浏览器的桌面版和 Android 版，而 iOS 端 Chrome 浏览器也会随后跟进。
-
荐WordPress 5.7 发布：新增一键从HTTP转换HTTPS功能
3月9日，WordPress5.7“ Esperanza”正式向公众发布。以“ Esperanza”命名是为了纪念现代音乐神童Esperanza Spalding。
-
谷歌 Chrome 浏览器将默认为用户输入的网址添加 https 前缀
谷歌Chrome浏览器即将增添新功能，用户输入网址URL时如果不加上「http://」等前缀，浏览器会默认添加「https://」。例如，当用户在Chrome浏览器地址栏中输入「chinaz.com」就会加载「https://chinaz.com」。
-
Firefox 83引入仅支持HTTPS模式 确保访问安全连接
日前，Mozilla正式推出了适用于Windows、Mac和Linux的Firefox83版本。新的稳定版引入了HTTPS-only 模式模式、性能改进和一些新的开发特性。下面一起来看看Firefox83.0主要新功能:
-
Chrome on Android 开始支持 DNS-over-HTTPS (DoH)
Google 官方博客 宣布 Chrome for Android 将支持 DNS-over-HTTPS(DoH)。DoH 设计通过 HTTPS 加密向第三方或用户自己搭建的 DNS 服务器发出域名查询请求，这种方法被认为相对于明文连接 DNS 服务器更安全。
-
HTTP和HTTPS是什么？
我们都知道使用浏览器访问一个网站页面，需要知道该网站的域名，例如访问百度知道，在浏览器的地址栏中我们会看到一串URL。网站的URL会分为两部分：通信协议和域名地址。域名地址都很好理解，不同的域名地址表示网站中不同的页面，而通信协议，简单来说就是浏览器和服务器之间沟通的语言。网站中的通信协议一般就是HTTP协议和HTTPS协议。两者分别是什么，有什么区别呢？HTTP协议HTTP协议也就是超文本传输协议，是一种使用明文数据?
-
HTTPS协议凭什么独得浏览器“恩宠”？
Firefox的未来版本可能会引入HTTPS-only模式,也就是说全面阻止访问不安全的网站。在最新上线的Firefox 76 Nightly版本中,Mozilla引入了一项实验性功能,如果一切顺利将会在未来几个月登陆稳定版中,向所有用户开放。这种仅 HTTPS 的新浏览模式有什么作用?首先,最重要的是,浏览器开发商已经尝试将 Web 推送到 HTTPS 已有很长时间了,尽管大多数站点已经升级到该安全协议,但其他站点仍在继续使用 HTTP。在 Mozilla Firefox 中激活 HTTPS
-
谷歌正式发布Chrome 81：默认图片以HTTPS协议加载
受新冠疫情影响，使得适用于Windows、Mac和Linux平台的Chrome81 延迟了几周才发布。新版本推出了几个新功能，以及修复了一些BUG。
-
未来Firefox或将强制启用HTTPS链接 禁止访问不安全页面
Firefox的未来版本可能会引入HTTPS-only模式，也就是说全面阻止访问不安全的网站。在最新上线的Firefox 76 Nightly版本中，Mozilla引入了一项实验性功能，如果一切顺利将会在未来几个月登陆稳定版中，向所有用户开放。
-
HTTPS 证书忘记更新？你还在犯这种低级错误！
近日，许多苹果用户反映看到系统不断地弹窗无法验证服务器身份，包括iOS、iPadOS以及 macOS系统全部如此。在弹窗中苹果标注不能验证其身份，简单来说就是这个域名的 HTTPS 证书无法被信任。至于不能被信任的原因倒是非常简单：由于邮箱忘记给服务器更换新证书，导致原证书到期后无法进行验证。HTTPS 证书忘记更新：正常情况下服务提供者应该在网站数字证书到期前进行续期更换，即确保证书在有效期内才可以被操作系统信任。但邮箱及
-
TLS 1.0和TLS 1.1的HTTPS 网站是时候说再见了！
适用于Windows、macOS和GNU/Linux桌面平台的Mozilla本月10日刚刚发布了Firefox 74版本更新，目前用户可以访问官方服务器进行下载。现在更新日志虽并未放出，不过可以确认这是首个禁止访问使用TLS 1.0和TLS 1.1的HTTPS 网站的浏览器版本。更具体地说，这意味着，如果您更新到Firefox 74，并且尝试加载仍使用这两个旧版本的网站，则在页面加载时会出现错误消息“安全连接失败”。不止如此，按计划大多数主流浏览器将于本月晚些时候停
-
Let's Encrypt吊销300多万张证书的事件再次提醒我们，您部署的HTTPS安全吗？
公益型数字证书颁发机构(CA) Lets Encrypt 不久前宣布，于(世界标准时间UTC) 3 月 4 日起撤销3，048，289张有效SSL/TLS 证书，并向受影响的客户发邮件告知，以便其及时更新。为避免用户业务中断，Lets Encrypt 建议用户在 3 月 4 日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。证书吊销事件起因：CAA验证BugCAA是一种 DNS 记录，它允许站点所有者指定允许证书颁发机构(CA)颁发包含其域名的证书。该记录?
-
3月起，多款浏览器将禁止访问TLS 1.0/1.1的HTTPS网站 85万个站点受影响
超过 85 万个网站仍在使用旧的TLS 1. 0 和1. 1 协议，按计划Chrome、火狐等大多数主流浏览器将于本月晚些时候停止支持旧版协议。
-
Firefox 75 从地址栏结果中删除 HTTPS 和 WWW
Mozilla 计划在用户于浏览器的地址栏中键入内容时，在 Firefox Web 浏览器显示的建议列表中隐藏网址的 HTTPS 和 WWW 部分。
-
Firefox默认为美国用户推出基于HTTPS的加密DNS
如果你是一个极度重视保护互联网隐私的人，那么就可以考虑使用Mozilla的Firefox浏览器。该浏览器在最新更新中，默认为美国用户启用了基于HTTPS(DoH)的加密DNS。
-
苹果Safari将拒绝接受超过13个月的长效HTTPS证书
今年晚些时候，苹果Safari浏览器将不再接受新的长效HTTPS证书，也就是指自创建之日起过 13 个月有效期的新证书。
-
苹果Safari浏览器将全面封杀超过13个月的长效HTTPS证书
Safari将在今年晚些时候不再接受新的长效HTTPS证书，也就是自其创建之日起过 13 个月有效期的新证书。这意味着使用在截止时间点之后发出的长寿命SSL/TLS证书的网站将在苹果系统的浏览器中引发隐私错误。
-
Chrome增强下载防护功能 逐步淘汰不安全的非HTTPS链接
谷歌安全博客发文称，为了增强下载防护体验，Chrome 浏览器将开始阻止非“安全超文本传输协议”的混合内容下载。作为去年宣布的一项计划的延续，Chrome 将开始阻止“安全页面”上的所有“非安全子资源”的接触。鉴于不安全的文件下载会威胁到用户的安全与隐私，此事确实值得推进。(来自：Google Security Blog)比如，攻击者可拦截不安全的下载地址，将程序替换成恶意软件、甚至访问更多的敏感信息。为管控这些风险，谷歌最终还是决
-
Chrome 80正式发布下载：强化HTTPS、禁用FTP、通知消息更静默
正如此前预告，谷歌今晨发布了Chrome80 正式版，Windows、macOS、Linux、Android、iOS等全平台均可下载安装或者在浏览器内检查更新。
-
HTTPS 原理你搞懂了吗?就给我讲“中间人攻击”!
HTTPS 的底层原理如何实现? 为什么需要 CA 认证机构颁发证书? 浏览器是如何确保 CA 证书的合法性? 大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等，但是以上的灵魂三拷问你答的上来吗?怕是回答很大可能是NO! 今日天威诚信就带你层层深入，从原理上为你把 HTTPS 的安全性讲透。 HTTPS 的底层原理如何实现? 大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的
-
直面流量劫持，靠HTTPS可否避免？
说起互联网，相信对于绝大多数人来说都是一个熟的不能再熟的词语，互联网无形却将全世界的民众紧密联系了起来。在互联网这个网络高速公路上，我们自由便捷地驰骋其中，其伟大神奇之处不言而喻，“秀才不出门，便知天下事”，不再是不切实际的梦想。小小的屏幕，成为了我们每个人与世界联系的桥梁。但是在这一切便捷逍遥背后，我们同样对这些现象并不陌生：当我们想要在一个网站上面购买一件新衣服或者查看某家商店的客户评论时，该
-
从Wireshark抓包看HTTPS的加密功能
近几年，互联网发生着翻天覆地的变化，尤其是我们一直习以为常的HTTP协议，在逐渐的被HTTPS协议所取代，在浏览器、搜索引擎、CA机构、大型互联网企业的共同促进下，互联网迎来了“HTTPS加密时代”，HTTPS将在未来的几年内全面取代HTTP成为传输协议的主流。那么HTTPS和HTTP的区别在哪里呢?HTTP是超文本传输协议，信息是明文传输，HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议是一个安全通信通道，基于HTTP开发，用
-
HTTPS如何防止流量劫持?
流量劫持总体来说属于中间人攻击(Man-in-the-Middle Attack，MITM)的一种，本质上攻击者在通信两端之间对通信内容进行嗅探和篡改，以达到插入数据和获取关键信息的目的。能够实施流量劫持的根本原因，是HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。如果能解决这个问题，则流量劫持将无法轻易发生。HTTPS如何防止流量劫持?HTTPS，是HTTP over SSL的意思，提到HTTPS就不得不先简单描述一下SSL/TLS协议。SSL?
-
HTTPS证书申请选安信证书 双十一促销真实惠
如今电商已经成为人们生活当中不可缺少的一部分，大家的衣食住行基本都依赖上了它。也正是因为如此，每逢节假日的时候都会涌来各种各样的促销活动，双十一的购物狂欢是每年最备受期待的。而SSL证书作为保障网站基本安全的利器，也加入了双十一活动行列。 给网站部署SSL证书就等于给网站上了一把“安全的锁”，网站运营者不妨趁着活动撸个SSL证书。但是面对众多的SSL证书商家活动，我们该如何避免入了圈套呢? “价格公式靠边站”
-
从HTTP变成HTTPS，SSL证书究竟发挥什么作用？
SSL证书主要是服务于HTTPS，部署证书后，网站链接就由HTTP开头变为HTTPS。主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。SSL证书内容实现 2 个基本功能1.数据传输加密我们通常的互联网访问、浏览都是基于标准的TCP/IP协议，内容以数据包的形式在网络上传输。由于数据包内容没有进行加密，任何截获数据包的人都可以取得其中的?
-
HTTPS这么重要，究竟该安装何种SSL证书?
从2017年1月1日开始，谷歌Chrome 56对未进行HTTPS加密的网站进行风险提示，同时苹果App Store的所有iOS应用强制采用ATS标准，也就是App的网络传输必须通过HTTPS协议。另有数据显示：在欧美地区桌面用户浏览的网页中，逾半数通过HTTPS传输，HTTPS网页占到用户上网时长的三分之二。总之，是一股不将这个星球上所有网络流量都上马HTTPS就誓不罢休的架势。但当你真心想拥抱HTTPS的时候，却发现又有一大波关于SSL证书的疑问扑面而来。是
热文
- 3 天
- 7天