SSL được sinh ra nhằm duy trì tính bảo mật của thông tin được truyền giữa người dùng và máy chủ. Điều này đã được thực hiện để không có bên thứ 3 nào có thể vào giữa và chặn bất kỳ dữ liệu nào được chuyển. Điều này được thực hiện bằng cách mã hóa. Ví dụ: mật khẩu ‘12345’ của bạn có thể được truyền dưới dạng ‘ag5 ^ *’. Điều này làm cho nó hầu như không thể bị kẻ tấn công xem và chặn dữ liệu được gửi bởi người dùng. Vì vậy, giấy…
Read MoreTag: ssl
Hướng dẫn chuyển chứng chỉ SSL từ máy chủ Apache sang máy chủ Windows
Hướng dẫn từng bước về việc chuyển chứng chỉ SSL giữa các máy chủ Apache và máy chủ Windows. Bạn có cần xuất Chứng chỉ SSL từ Máy chủ Apache và cài đặt nó trên Máy chủ Windows không? Bài viết này sẽ hướng dẫn bạn. Hướng dẫn này cung cấp cách xuất chứng chỉ SSL của bạn từ Máy chủ Apache của bạn và đặt nó trên Máy chủ Windows của bạn. Điều này là cần thiết vì vô số lý do. Có thể bạn đang chuyển đổi dịch vụ hosting, có…
Read MoreCertificate Signing Request là gì? Làm thế nào để có Certificate Signing Request?
Certificate Signing Request(CSR) là bước đầu tiên trong vòng đời của chứng chỉ SSL – chứng chỉ được sinh ra bởi CSR. Nó cũng là một tập tin mà nhiều người dùng thường không quá quan tâm nhiều và có thể khiến bạn cảm thấy bối rối hoặc khó khăn khi cài đặt chứng chỉ SSL. Đây là giải thích nhanh về CSR là gì và vai trò của nó đối với những người tìm hiểu SSL hoặc có ý định cài đặt. CSR là gì? Certificate Signing Request là một tệp…
Read MoreTìm hiểu về SHA và các phiên bản SHA thường dùng
SHA-1, SHA-2, SHA-256, SHA-384 – Điều đó có nghĩa là gì? Và chúng khác nhau như thế nào? Nếu bạn đã nghe nói về “SHA” khi tìm hiểu về SSL và muốn tìm hiểu xem SHA là gì? Hãy đọc bài viết dưới đây. Chúng ta sẽ bắt đầu bằng cách giải thích hash là gì, sau đó các chứng chỉ SSL sử dụng các hash để tạo thành chữ ký số như thế nào. Đây là nền tảng quan trọng để hiểu SHA-1 và SHA-2 là gì. Hãy bắt đầu nào. Hash…
Read MoreChứng chỉ SSL lừa đảo là gì? Làm sao để phòng ngừa SSL lừa đảo?
Một chứng chỉ giả mạo có thể tàn phá công ty bạn – đây là cách để ngăn chặn điều đó. Một trong những câu hỏi thường gặp nhất mà chúng tôi được hỏi là “chứng chỉ giả mạo là gì?” Và thật không may, câu trả lời không hoàn toàn thú vị như tên của nó. Tuy nhiên, giấy chứng nhận giả mạo đại diện cho một mối đe dọa lớn cho doanh nghiệp. Để trả lời câu hỏi “chứng chỉ giả mạo là gì?”, Chúng ta sẽ phải bắt…
Read MoreHandshake SSL/TLS là gì? Tìm hiểu quá trình hoạt động của handshake SSL/TLS
Quá trình handshake SSL / TLS được đơn giản hóa hơn bao giờ hết để người đọc có thể dễ dàng hiểu. Handshake SSL / TLS là quá trình bao gồm một loạt các bước mà cả hai bên – máy khách và máy chủ, xác nhận lẫn nhau và bắt đầu giao tiếp thông qua đường hầm SSL / TLS an toàn. Lý do quá trình này được gọi là một handshake là khi hai bên – máy khách và máy chủ gặp nhau lần đầu tiên. Việc bắt tay bao gồm một số…
Read MoreHướng dẫn chuyển hướng website từ HTTP sang HTTPS trên Windows và Linux
Hướng dẫn từng bước để chuyển hướng website từ HTTP sang HTTPS sau khi cài SSL. Khi tin tặc và kẻ gian lận tiếp tục nâng cấp các kịch bản tấn công của họ bằng các kỹ thuật mới và tinh vi, ý nghĩa của việc thực hiện các biện pháp bảo mật thích hợp tiếp tục tăng. Một trang web hỗ trợ HTTPS là một biện pháp bảo mật như vậy. Cộng đồng trình duyệt đã và đang hướng tới việc chuyển sang HTTPS trong một thời gian dài. Các trình…
Read MoreCác nhà nghiên cứu Đức phát hiện cách lừa chứng chỉ SSL thông qua DNS
Cuộc tấn công đầu độc DNS để lừa CA phát hành chứng chỉ gian lận đang diễn ra. Các nhà nghiên cứu ở Đức đã tìm ra cách để lừa các cơ quan cấp chứng chỉ phát hành chứng chỉ SSL gian lận và đây có thể là mối đe dọa chính đối với hệ sinh thái SSL / TLS. Theo một báo cáo của The Register, nhà nghiên cứu, tiến sĩ Haya Shulman thuộc Viện Công nghệ thông tin an toàn Fraunhofer, thì hacker có thể lừa một số CA…
Read More