数码资讯
Chrome浏览器将取消对SSL的吊销检查。
根据国外网站的信息,Chrome浏览器将停止SSL的撤销检查并采取Chrome自身的维护和自动更新证书列表检查更换SSL的撤销检查。但是,因为谷歌也需要自动同步的CA(认证中心)协调,这种变化在Chrome预计将需要几个月的时间生效。 知识普及:什么是SSL吊销检查(SSL吊销检查) 据维基百科,S
选购提示
关注价格、性能、续航、售后和真实使用场景,理性比较后再下单。
根据国外网站的信息,Chrome浏览器将停止SSL的撤销检查并采取Chrome自身的维护和自动更新证书列表检查更换SSL的撤销检查。但是,因为谷歌也需要自动同步的CA(认证中心)协调,这种变化在Chrome预计将需要几个月的时间生效。
知识普及:什么是SSL吊销检查(SSL吊销检查)
据维基百科,SSL SSL(安全套接字层)是网景公司(Netscape)推出的网页浏览器的第一个版本在同一时间,该protocol.ssl使用公钥技术来保证机密性和两个应用程序之间通信的可靠性,使客户端和服务器应用之间的通信不被窃听的攻击。它可以支持客户机和服务器两端。现在它已经成为互联网上安全通信的工业标准。当前的Web浏览器通常将HTTP和SSL实现安全的通信。该协议及其继任者传输层安全(TLS传输层安全)是一个安全协议提供安全性和数据完整性的网络communications.tls和SSL传输层加密的网络连接。
吊销检查的短板:
SSL的撤销检查并不因为Chrome保证最终用户的安全,像大多数其他浏览器,还是即使不能确认证书是否被篡改,建立网络连接,这种情况一般被称为软故障(软故障的吊销检查):撤销遇到网络问题的检查,如CA服务器暂时关闭。
SSL的软故障处理策略被忽略!正是这种疏忽,才有能力假冒受信任的网站攻击者,一定会有能力屏蔽那些说证书不再有效的警告,伪装成(CA)服务器暂时停机。
因此,撤销软故障像断了安全带的汽车相撞时。谷歌研究员兰利写道:即使是99%的时间用于工作,它不工作,因为它只有当你不需要它。
网上撤销的好处是很难找到的,但成本是显而易见的:慢,并危及隐私,兰利说,因为检查的平均成本是300毫秒,这意味着页面1秒加载,很多网站都不愿意使用SSL。同时,这些服务也使认证中心收集用户的IP地址和网站被访问。
知识普及:什么是SSL吊销检查(SSL吊销检查)
据维基百科,SSL SSL(安全套接字层)是网景公司(Netscape)推出的网页浏览器的第一个版本在同一时间,该protocol.ssl使用公钥技术来保证机密性和两个应用程序之间通信的可靠性,使客户端和服务器应用之间的通信不被窃听的攻击。它可以支持客户机和服务器两端。现在它已经成为互联网上安全通信的工业标准。当前的Web浏览器通常将HTTP和SSL实现安全的通信。该协议及其继任者传输层安全(TLS传输层安全)是一个安全协议提供安全性和数据完整性的网络communications.tls和SSL传输层加密的网络连接。
吊销检查的短板:
SSL的撤销检查并不因为Chrome保证最终用户的安全,像大多数其他浏览器,还是即使不能确认证书是否被篡改,建立网络连接,这种情况一般被称为软故障(软故障的吊销检查):撤销遇到网络问题的检查,如CA服务器暂时关闭。
SSL的软故障处理策略被忽略!正是这种疏忽,才有能力假冒受信任的网站攻击者,一定会有能力屏蔽那些说证书不再有效的警告,伪装成(CA)服务器暂时停机。
因此,撤销软故障像断了安全带的汽车相撞时。谷歌研究员兰利写道:即使是99%的时间用于工作,它不工作,因为它只有当你不需要它。
网上撤销的好处是很难找到的,但成本是显而易见的:慢,并危及隐私,兰利说,因为检查的平均成本是300毫秒,这意味着页面1秒加载,很多网站都不愿意使用SSL。同时,这些服务也使认证中心收集用户的IP地址和网站被访问。
声明:本文内容用于数码产品信息整理与选购参考,具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。