SSL证书过期注意事项及应急解决方案
经常有人问SSL证书过期怎么解决？当SSL证书过期后，浏览器会向访客发出该网站的安全证书不可信的警告，网站流量很容易被劫持，不仅会影响用户体验，还会有数据泄露的风险。所以，关于SSL证书过期你需要了解以下注意事项：SSL证书目前生命周期为13个月。注意：自2020年9月1日起…
IIS服务器安装锐安信ssl证书教程
锐成数字证书管理系统支持下载适用于IIS服务器的ssl证书。您可以通过将锐安信ssl证书安装到IIS服务器，使IIS服务器支持HTTPS安全访问。本文介绍如何在IIS服务器中安装锐安信ssl证书。购买SSL证书>>一、获取证书1、我们为您签发证书后将会给您颁发证书文件（.zip）压缩格…
Apache服务器安装锐安信ssl证书教程
锐成数字证书管理系统支持下载适用于Apache服务器的ssl证书。您可以通过将锐安信ssl证书安装到Apache服务器，使Apache服务器支持HTTPS安全访问。本文介绍如何在Apache服务器中安装锐安信ssl证书。购买SSL证书>>前提条件：Apache 需要先安装 ssl 模块之后才支持 https 的…
Nginx服务器安装锐安信ssl证书教程
锐成数字证书管理系统支持下载适用于Nginx服务器的ssl证书。您可以通过将锐安信ssl证书安装到Nginx服务器，使Nginx服务器支持HTTPS安全访问。本文介绍如何在Nginx服务器中安装锐安信ssl证书。一、获取证书1、我们为您签发证书后将会给您颁发证书文件（.zip）压缩格式，当中有包…
Tomcat服务器安装锐安信ssl证书教程
锐成数字证书管理系统支持下载适用于Tomcat服务器的ssl证书。您可以通过将锐安信ssl证书安装到Tomcat服务器，使Tomcat服务器支持HTTPS安全访问。本文介绍如何在Tomcat服务器中安装锐安信ssl证书。一、获取证书1、我们为您签发证书后将会给您颁发证书文件（.zip）压缩格式，当中…
详细介绍DSMM之数据传输安全
一、定义数据传输安全是对数据进行网络传输的安全的管理，这是数据安全重要的阶段，也是发生数据安全事件，如数据泄露、窃取、篡改等比较频繁的过程，所以该阶段的重要性不言而喻。该过程包含四个过程域，分别为：数据传输加密和网络可用性管理。1.1数据传输加密官方描述为根据组织机构内部和外部的数据传输要求，采用适当的加密保护措施，保证传输通道、传输节点和传输数据的安全，防止传输过程中数据被截取所引发的数据泄漏。数据在通过不可信或者较低安全性的网络进行传输时，容易发生数据被窃取、伪造和篡改等安全风险，因此需要建立相关的安
安全开发实践原则
如今，安全威胁的破坏力正以前所未有的速度随着信息化程度的加深而增长，扩大构建数字化业务通常会导致更大的受攻击面。要应对当前和未来的安全威胁，只依靠传统的安全产品投入已显得力不从心，除了购买安全产品，更重要的是安全意识的增强和安全流程的建设。在各种安全建设方案中，“安全能力前置”是明显的趋势。就像一幢建造时地基不稳、墙体不牢、地板塌陷的房子无法在建成后依靠几根柱子的支撑屹立不倒，缺少安全开发过程的应用，在后期运营时必然会漏洞百出。我们认为安全开发实践有以下5条重要的原则：1、安全培训安全技能培训对弥补技术能
值得收藏的40个黑客常用入侵端口总结
常用端口：21端口渗透剖析FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里剖析渗透FTP服务器的几种方法。1234567（1）基础爆破：ftp爆破工具很多，这里我推owasp的Bruter,hydra以及msf中的ftp爆破模块。（2) ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱（3）后门vsftpd ：version 2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取roo