标签: tls

Let’s Encrypt 证书即将变更

Let’s Encrypt 证书即将变更

2027年,我们将把默认证书有效期降至64天,2028年进一步缩短至45天。完整时间表及详情请参阅我们关于缩短证书有效期至45天的公告

【译文】浏览器中不可信的 TLS 证书

【译文】浏览器中不可信的 TLS 证书

主要的浏览器原生信任一大堆证书颁发机构,其中有些非常不可靠:

最新技术:网站不靠Cookie 通过 TLS 协议也能追踪你

最新技术:网站不靠Cookie 通过 TLS 协议也能追踪你

你以为禁用浏览器 Cookie 就能避免被网站追踪吗?倡导将 Cookie 追踪选择权还给用户的说法,可能只是烟雾弹,实际上仍能使用最新 TLS 1.3 传输层安全协议追踪用户。

聊聊HTTPS和SSL/TLS协议

聊聊HTTPS和SSL/TLS协议

要说清楚 HTTPS 协议的实现原理,至少需要如下几个背景知识。1. 大致了解几个基本术语(HTTPS、SSL、TLS)的含义2. 大致了解 HTTP 和 TCP 的关系(尤其是“短连接”VS“长连接”)3. 大致了解加密算法的概念(尤其是“对称加密与非对称加密”的区别)4. 大致了解 CA 证书的用途