行业资讯

在当今的互联网世界，HTTPS已成为网络通信的“标配”。从社交平台到电子支付，从企业后台到个人邮箱，加密连接几乎无处不在。但一种叫做SSL Stripping（SSL剥离）的攻击方式，可以悄无声息地绕开这道防线，让用户在毫无察觉的情况下，暴露数据。 　什么是SSL Stripping？一次“降级”带来的危机 SSL Stripping，直译为“SSL剥离”，是一种典型的中间人攻击（MitM）。 它的本质是：攻击者在你和目标网站之间插入自己，强行将原本应为HTTPS的加密连接“降级”为HTTP，从…

2014年，谷歌首次公开宣布将HTTPS作为实验性的排名信号； 2017年，谷歌正式将SSL证书纳入算法排名因素，未加密网站被标记为“不安全”； 2024年，SSL证书已成为谷歌算法中唯一的基础安全指标； 2025年，在最新公布的谷歌算法排名中，SSL证书占据2%的固定权重，已经成为网站运营中必不可少的重要部分。 　一、SSL证书为何如此重要 1、市场竞争激烈，关键词的排名往往由微小的差距而决定，即使是1%的影响因素也可能决定网站是否会被用户搜索到； 2、部署了https的网站，Google浏览…

最近，谷歌向第二代Chromecast（2015年发布）用户发布了通知，告知他们已解决由于证书过期导致的“设备不受信任”问题。尽管没有召回该设备，但这一事件暴露了一个日益严峻的挑战：如何在设备的整个生命周期中确保其安全性和可信度？ 　背景：Chromecast证书过期问题 3月，一些老款Chromecast设备（特别是第二代Chromecast和Chromecast Audio）的用户遇到了令人头疼的“不受信任的设备”错误，导致无法投射内容。这个问题引发了依赖这些设备进行流媒体播放的用户的担忧和…

近日，OpenSSL项目已发布其广泛使用的开源加密库版本3.5.0，引入了新特性和显著变化，标志着其向未来加密技术的演进。这次功能发布包括对后量子密码学（PQC）、服务器端QUIC以及更严格的TLS行为控制的支持。 　默认行为重构 OpenSSL 3.5.0对默认设置进行了若干可能不兼容的更改。值得注意的是，req、cms和smime命令行工具的默认加密算法已从逐渐过时的des-ede3-cbc更改为更强的aes-256-cbc，以符合现代安全标准。 在TLS中，默认支持的加密组列表已调整，优先…

2025年4月12日，全球网络安全领域迎来一项重要变革。经过数月的讨论与投票，CA/B论坛最终通过了一项关于公钥基础设施（PKI）中的SSL/TLS证书有效期缩短的提案。 从2026年起，SSL/TLS证书的有效期将从398天大幅缩短至47天，这一变化将在2029年全面落实。 这一提案的通过标志着互联网安全治理进入了一个新阶段，进一步提升了网络通信的安全性与可信度！ 有什么变化？ 《SC-081:引入有效期和数据重用期限缩短的时间表》提案提出： 验证数据重复使用期限的减少： 非SAN验证数据的重…

在数字世界里，RSA密钥就像是一把“电子锁”，用于保护我们的信息安全。它通过两个大素数的组合生成一个“公钥”和“私钥”，确保数据的加密和解密过程安全。然而，RSA密钥的安全性依赖于这两个素数的随机性和保密性。如果在生成密钥时，随机数不够强大，或者多个密钥共享了相同的“因子”，这把锁就很容易被破解了。 最近的一项研究揭示了一个严重的安全漏洞——许多RSA密钥在生成时，竟然使用了相同的秘密数字（也就是“因子”）。这种问题通常是由于随机数生成器不够安全或设计不当，导致不同的密钥之间有了相同的素因子。一…

在数据传输过程中，SSL/TLS协议通常用于加密通信，确保数据的机密性和完整性。 什么是TLS握手？ 在数据传输过程中，通常通过TLS/SSL连接对数据进行加密，而建立这样的连接需要进行TLS握手（TLS Handshake）。 TLS握手是启动TLS通信会话的关键步骤。在握手过程中，通信双方（客户端和服务器）交换信息，互相验证身份，协商使用的加密算法，并生成一致的会话密钥。TLS握手确保了通信的机密性和完整性，并为后续的数据传输提供加密保护。 SSL（安全套接字层）是为HTTP开发的原始安全协…

1995年3月，SSL 2.0（安全套接字层）首次亮相，作为最早被广泛应用于网页传输的加密协议之一，为后续SSL/TLS发展奠定了方向。 三十年后的今天，TLS已成为互联网加密通信的核心协议。从SSL 2.0到如今的TLS 1.3，传输加密技术经历了持续升级，为全球用户提供了更高效、更安全的在线通信保障。 回顾这三十年间，SSL/TLS协议的演进不仅推动了传输加密技术的不断进步，也成为现代互联网信任体系发展的关键力量。今天，将带您回顾SSL/TLS发展历程，探索它如何塑造了互联网安全基石。 　从…

一、现象级爆红：AI新贵的流量狂欢与安全隐忧 2023年，人工智能领域杀出一匹黑马——深度求索（DeepSeek）。其推出的MoE架构大模型以超强算效比引发行业震动，开发者社区用户量在三个月内暴涨500%，官网单日访问峰值突破200万人次。这场技术狂欢的背后，暗流正在涌动：域名抢注平台数据显示，包含”deepseek”关键词的仿冒域名以每天30个的速度被批量注册，某钓鱼网站甚至通过付费广告占据搜索引擎前列，导致首批中招用户损失超百万元。 这场安全危机折射出AI企业发展的典…

11月10日消息，苹果Apple Music服务出现故障，无法播放歌曲，背后原因是因SSL/TLS证书过期。 据多方验证，此次故障源于Apple Music的部分服务器所使用的SSL/TLS证书未能及时续期。用户在访问这些服务器时，因证书已过期导致安全连接失败，直接影响了未缓存或未下载音乐的播放。 苹果公司对此尚未发表正式声明，但此次事件的影响范围广泛，尤其是对于依赖云端播放的用户来说，服务中断造成了极大不便。 苹果的“提议”，苹果的“事故” 早前，苹果曾提议将所有SSL/TLS证书的有效期缩短…