SSL-优米宝

SSL

SSL为什么不直接用公钥加密数据？

当网站安装SSL证书后，建立连接的过程会发生改变，安全性大幅提高，其原理就是利用非对称加密传输会话密钥，再通过会话密钥加密客户端与服务器之间传输的数据。问题来了，为什么不直接使用公钥加密数据，而是先用公钥加密会话密钥，再通过会话密钥加密数据呢?岂不是画蛇添足，...
服务器安全 SSL 公钥加密数据

OpenSSL爆严重DoS和证书验证漏洞

OpenSSL是一个功能丰富且自包含的开源安全工具箱。它提供的主要功能有：SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解...
漏洞服务器安全证书 openSSL DOS

OpenSSL 修复了严重的 DoS 和证书验证漏洞

OpenSSL 是一个常用的软件库，用于构建需要建立安全通信的网络应用和服务器。近日，OpenSSL 项目针对潜伏在 OpenSSL 产品中的两个高危漏洞 CVE-2021-3449 和 CVE-2021-3450 发布了公告。这两个漏洞包括：CVE-2021...
漏洞服务器安全证书 openSSL do

什么是TLS/SSL中间人攻击？这样解释，外行人也听懂了

经常浏览网络安全相关文章的时候，经常看到“中间人攻击”的字样，这个词颇有神秘感，很多人却不知道到底什么是中间人攻击，怎么防范中间人攻击。今天小蔚就来和大家说道说道。发生中间人攻击后，信息会被窃取和篡改，造成不可避免的损失。历史上曾经发生过多著名的中间人攻击事件...
服务器安全 SSL TLS 中间人攻击