-
SSL证书心跳机制(Heartbeat)详解:原理、安全隐患
在SSL协议中,心跳机制Heartbeat)是一种用于保持连接活跃性的扩展功能。然而,这一机制在带来便利的同时,也暴露出了一些安全隐患。本文将详细解析SSL证书心跳机制的原理、存在的安全隐患以及相应的 发布:2026-06-10 23:14 -
什么是证书透明度(CT)?哪些浏览器支持证书透明度(CT)?
证书透明度简称CT)是一个用于监控和审计SSL/TLS证书颁发的系统,旨在增加SSL/TLS证书颁发和管理的透明性,防止证书颁发机构简称CA)错误或恶意地颁发证书,从而增强互联网的安全性。一、证书透明 发布:2026-06-10 23:12 -
一文读懂80端口(HTTP)与443端口(HTTPS)
80端口和443端口是两种最为常见的端口,分别用于HTTP超文本传输协议)和HTTPS安全超文本传输协议)服务。本文将详细探讨80端口和443端口的用途、区别以及它们在现代网络通信中的应用。一、80端 发布:2026-06-10 23:07 -
CDN平台SSL证书配置的三种方式详解:自有、托管、回源
CDN平台提供了多样化的SSL证书配置方式,其中“自有证书”“托管证书”“回源证书”是最主流的三种模式。这三种方式在证书管理责任、部署复杂度、适用场景等方面存在显著差异,选择不当可能导致配置失败、性能 发布:2026-06-10 22:56 -
什么是数字证书?数字证书跟SSL证书区别?
数字证书定义:数字证书是一种权威性的电子文档,由权威机构CA证书授权中心发行,用于在Internet上验证身份,类似于日常生活中的身份证或驾驶执照。功能:提供身份验证、数据加密和完整性保护,确保网络通 发布:2026-06-10 22:35 -
Python requests库中如何校验SSL证书有效性?
开发者在使用requests时,对“如何手动校验证书”“如何解决证书验证失败”等关键问题缺乏深入理解,可能导致安全漏洞或请求异常。本文将从requests库的SSL处理原理出发,详细讲解证书有效性校验 发布:2026-06-10 21:51 -
通配符证书的CSR生成:Common Name字段该如何填写
证书签名请求CSR)作为向证书颁发机构CA)申请证书的核心文件,其字段填写的准确性直接决定证书能否正常生效——其中CommonName通用名称)字段更是通配符证书的“身份标识核心”,填写错误会导致证书 发布:2026-06-10 21:30 -
浏览器警告“NET::ERR\
在访问HTTPS网站时,浏览器有时会弹出“NET::ERR_CERT_COMMON_NAME_INVALID”警告,这意味着证书的通用名称CommonName)与网站域名不匹配,可能存在安全风险。这种 发布:2026-06-10 21:03 -
如何自助购买SSL证书?
Dogssl购买SSL证书流程并不复杂,根据下面的流程步骤即可完成SSL证书申请第一步:注册并登录账号首次使用Dogssl平台用户需要先注册账号,目前平台仅支持邮箱注册,使用邮箱要能接收邮件,因为需要 发布:2026-06-10 21:02 -
SSL证书安全配置清单:从加密套件到协议版本10项必查
据OWASP2025年安全报告显示,约38%的安全漏洞源于SSL/TLS配置不当。本文梳理10项SSL证书安全配置必查项,从协议版本管控到证书链完整性验证,覆盖技术细节与实操标准,为企业和开发者提供可 发布:2026-06-10 20:39
