-
编辑 删除
(诺顿安全认证签章) 安装说明
注意： 必须先购买 Symantec SSL Certificate 或 单独的购买“Symantec Safe Site”，然后才能安装诺顿安全认证签章。请参考官方的安装指南：http://www.symantec.com/ssl/seal-agreement/install.jsp查看签章 诺顿安全认证签章应该在安装后 24 小时内显示，不过通常几小时内就...
-
编辑 删除
数字证书的授权链
数字证书还包含一个授权链信息，举个例子：如果你要申请休假1周，需要你的上司审批，你的上司需要他的上司同意，最终需要大老板同意，那么这一层层的授权，形成了一个授权链，大老板是授权链的根(root)，中间这些环节分别是被更接近root的人授权的。比如苹果开发者的APP签名证书，该证书可以用来对APP进行签名，该证...
-
编辑 删除
密码技术
要理解SSL就必须理解密码系统、消息摘要函数(单向或散列函数)和数字签名，这些技术是许多文献所讨论的主题(比如[AC96)，提供了保密性、完整性和认证的基础。密码系统假设Alice想给她的银行发一个消息以划转资金，并希望这个消息是保密的，因为其中含有她的帐号和划转金额等信息。一种方案是使用密码系统，将要传...
-
编辑 删除
Thawte SSL Web Server 多域型SSL证书
Thawte SSL Web Server 多域型SSL证书，最多支持25个域名，需要验证域名所有权和申请单位信息，属于企业验证型SSL证书，提供40位/56位/128位，最高支持256位自适应加密。证书申请后2-3个工作日经过Thawte审核验证，签发证书。Thawte SSL Web Server 多域型产品特点验证域名，验证申请单位资料，证书2-3个工作日颁...
-
编辑 删除
Thawte SSL Web Server
Thawte SSL Web Server ，需要验证域名所有权和申请单位信息，属于企业验证（OV）型SSL证书，提供40位/56位/128位，最高支持256位的自适应加密。被2048位的根证书签名，您可以放心的使用。同时，为用户免费提供无法仿冒的 Thawte安全签章（Thawte Secure Seal），使得用户能确信不仅机密信息被高强度加密，同...
-
编辑 删除
Thawte 企业版代码签名证书
Thawte 企业版代码签名证书 Thawte企业版代码签名证书 ，严格验证企业身份，如果您是个人开放者，请申请Thawte 个人代码签名证书。Thawte企业代码签名证书 可帮助程序开发者使用微软代码签名工具（Microsoft Authenticode）为他们的程序进行数字签名。你可以在互联网上传送经过代码签名的软件，包括...
-
编辑 删除
Microsoft 根证书计划弃用 SHA-1 哈希算法
微软官方2016年1月12日发布安全通报，自2016年1月1日起Microsoft 已经发布代码弃用变更，也就是说2016年1月1号后用SHA1代码签名证书签名的软件在Win 7 和以上版本将不受信任，2016年1月1日前签名且加时间戳的程序将继续受信任。此通报的适用范围有多大？ 此通报旨在帮助客户评估某些使用通过 SHA-1 哈希算法进...
-
编辑 删除
Mozilla新特性只支持https网站
Mozilla的官方博客2015.4.30正式宣布了淘汰HTTP的方案。其中包括：设定一个日期，所有的新特性将只提供给HTTPS网站；HTTP网站将逐步被禁止访问浏览器功能，尤其是那些与用户安全和隐私相关的功能。Mozilla此举是向Web开发者社区发出一条信息，他们需要确保网站的安全性，而只有整个Web社区和浏览器开发商联合起来，淘...
-
编辑 删除
升级 HTTPS，价值何在?
HTTPS 实质上是一种面向安全信息通信的协议。从最终的数据解析的角度上看，HTTPS 与 HTTP 没有本质上的区别。对于接收端而言，SSL/TSL 将接收的数据包解密，将数据传给 HTTP 协议层，就形成了 HTTP 数据。而 HTTPS 则是将 HTTP 数据包通过 SSL/TSL 层加密， 从而保证传输数据的安全性。SSL/TSL 是一个分层协议，共有...
-
编辑 删除
Adobe AIR 代码签名证书使用指南
Symantec，Thawte，GlobalSign 签发的代码签名证书都可以签名AIR文件。如果您还没有代码签名证书，请联系易维信(EVTrust)购买Adobe AIR 代码签名证书。1.签名工具下载和安装请确保您已经 下载 Adobe AIR 和 下载免费的 Adobe AIR SDK ，同时，也要确保您的电脑上已经下载和安装SUN Java 6 JD...
-
编辑 删除
HTTPS加密传输数据，加强P2P平台网络安全和信任
12月28日，银监会会同工信部、公安部、网信办等部门研究起草了《网络借贷信息中介机构业务活动管理暂行办法(征求意见稿)》(以下简称《办法》)，并向社会公开征求意见。该《办法》对P2P相关的生态服务机构(如：CA机构、公证机构)提出了政策支持，其中有专门篇幅强调了P2P机构加强网络与信息安全及使用电子认证的重要性。...
-
编辑 删除
IE 浏览器证书错误常见问题解答
有时，你将看到下表的错误消息，比如，此网站的安全证书已经被吊销等等，说明网站的安全证书有问题。 站点的证书允许 Internet Explorer 与站点建立安全连接。 SSL证书出现错误有时是证书本身存在问题或 Web 服务器对证书的使用有问题时出现。 Internet Explorer 通过向用户发出有关证书错误的警告，可帮助用户...
-
编辑 删除
Windows 硬件开发人员怎样选择代码签名证书类型
在建立 Windows 开发人员中心硬件仪表板帐户之前，你需要获取代码签名证书以保护数字信息的安全。此证书是用于建立你的公司对你所提交代码的所有权的接受标准。它让你可以用数字形式签署 PE 二进制文件，例如 .exe、.cab、.dll、.ocx、.msi、.xpi 和 .xap 文件。步骤 1：确定所需的代码签名证书类型Microsoft 接...
-
编辑 删除
SHA256兼容性
SHA-2是一个加密哈希(Cryptographic Hash)函数的一个集合，包括SHA-224,SHA256和SHA-512。在SHA-256中的256代表哈希(Hash)输出或者摘要的位尺寸（即：哈希输出多少位），当哈希(Hash)函数被执行时。不是所有的软件支持在SHA-2函数家族中的每个摘要尺寸。本文重点讲SHA-256对于不同的软件平台和操作系统(OS)的兼容性。作为...
-
编辑 删除
SSL证书(HTTPS)背后的加密算法
之前我们介绍SSL工作原理了解到当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信。这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法。这个过程简单来说是这样的：浏览器把自身支持的一系列Cipher Suite（密钥算法套件，后文...
-
编辑 删除
HTTPS的误解(二)
大家好，我们接着HTTPS的误解(一)接着讲，经常有人会说更换或转移服务器时要购买新证书，服务器SSL证书价格很贵，易维信（EVTrust）给大家澄清了这些容易产生误解的地方，详细见下面文章。误解四：转移服务器时要购买新SSL证书部署SSL证书，需要这样几步： 1. 在你的服务器上，生成一个CSR文件（SSL证...
-
编辑 删除
HTTPS的误解(一)
大家好，SSL证书越来越受到人们的关注，经常有人会说HTTPS只有登录页才需要，而且会使网站速度下降，易维信（EVTrust）给大家澄清了一些HTTPS协议容易产生误解的地方，增长一些网页加密通信的知识。误解一：只有注册登录页，才需要HTTPS这种想法很普遍。人们觉得，HTTPS可以保护用户的密码，此外就不需要了。Fire...
-
编辑 删除
电子商务信息安全与信任解决方案
一、什么是电子商务？障碍其快速发展的问题是什么？电子商务通常是指是在 全球各地 广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器 / 服务器 应用方式，买卖 双方不谋面 地进行各种商贸活动，实现消费者的 网上购物 、商户之间的 网上交易 和在线电子支付以及各种商务活动、交易活...
-
编辑 删除
Thawte
Thawte 公司为 VeriSign(即：现更名为Symantec) 全资子公司，是全球第三大数字证书颁发机构(CA)，成立于1995年，自1996年正式提供数字证书产品到1999年占领全球市场的40%。TVeriSign于 2000年2月1日以5.75亿美元换股完成收购，收购后Thawte仍然独立运作<!--，但同时得到了VeriSign的大力支持，可以颁发VeriSign 独家...
-
编辑 删除
GlobalSign 多域型(SNAs) SSL 证书
GlobalSign 多域型(SNAs) SSL 证书GlobalSign 多域型(SNAs) SSL 证书，有别于通配符 SSL 证书可以同时保护一个域名下所有的子域名网站，SANs 证书更进一步的将防护网涵盖至数个网域及其子域名、服务器，协助您大幅节省时间、管理成本，强化网站信息安全管理的效率。提供40位/56位/128位，最高支持256位自适应加...
