谷歌下周起默认使用SSL加密搜索页面

- clowwindy - GeekPark 捕风捉影

谷歌周二表示，该公司将从下周起默认对登录谷歌账号的用户部署SSL(安全套接层)加密协议. 谷歌早在一年前就对Gmail进行了默认加密并且推出了加密搜索服务. 谷歌产品经理伊芙琳·考(Evelyn Kao)周二表示：“随着搜索的个性化体验逐渐提升，我们意识到保护个人搜索结果的重要性与日俱增. ”他还补充道，对于使用Wi-Fi网络或是在网吧上网的用户而言，加密尤其重要.

据国外媒体报道，微软、谷歌和Mozilla开发者将合力解决SSL加密漏洞，防止黑客拦截SSL通信以解码. TLS 1.0是目前使用最广泛的安全加密协议，研究者最近发现了一个存在于TLS 1.0的重大弱点. 利用这个漏洞，黑客将可以悄无声息的解密客户端和服务器端之间通过HTTPS传输的数据. 此攻击仅针对TLS 1.0 ，只要第三方能控制终端与服务器之间的链接即可利用此漏洞破解几乎所有网站的SSL加密.

nginx配置ssl

- - 邢红瑞的blog

先生成网关证书，仿照CA模式.

SSL原理笔记

- - CSDN博客推荐文章

搜索SSL握手的原理，最多是网上转载的Alice和Bob的对话. 用生动、形象的场景说明了一个复杂SSL握手原理. 用公钥加密的数据只有私钥才能解密，相反的，用私钥加密的数据只有公钥才能解密，正是这种不对称性才使得公用密钥密码系统那么有用. 是一个验证身份的过程，目的是使一个实体能够确信对方是他所声称的实体.

SSL工作原理

- - 互联网 - ITeye博客

SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性. 超文本传输协议（HTTP）使用 SSL 来实现安全的通信. 在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的. 公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥.

GMS国内失宠 MIUI本周起迁移谷歌服务

- - 行业资讯

　　MIUI官方论坛称，此次砍掉服务原因有四点，一是由用户投票决定，大部分用户认为谷歌服务没有作用可以被砍掉，二是谷歌服务会占用大量存储空间，三是MIUI完整包可以节省15MB容量，最后一点跟随国际潮流. 　　谷歌服务是Android系统的重要组成部分，其中Gmail、Play商店、谷歌地图等服务在中国同样有着大量的使用者，由于某些关系谷歌服务在中国的使用并不顺利，比如谷歌地图不支持中国地区的导航、Play商店在中国部分地区也不够稳定，但还是有大量用户在使用谷歌服务.

SSL窃听攻击实操

- snowflip - 狂人山庄 | Silence,声仔,吴洪声,奶罩

OK，我恶毒的心灵又开始蠢蠢欲动了. 今天带给大家的是SSL窃听攻击从理论到实际操作的成功例子. SSL窃听最主要的是你要有一张合法的SSL证书，并且证书名称必须和被攻击的网站域名一致. 目前各大CA都有很低廉价格的SSL证书申请，最低的价格只需要10美元不到，甚至还有一些域名注册商大批量采购这些证书，并且在你注册域名的时候免费送你一张.

Tomcat7配置双向SSL

- - CSDN博客推荐文章

//ca-cert.pem即为CA根证书，可将其下发到客户端，导入作为根证书. 如果按请求生成CA证书，由证书申请者生成请求文件certreq.txt. CA端执行签名，生成证书文件1.cer. 4.将证书导出成浏览器支持的.p12格式,密码changeit. 4.将证书导出成浏览器支持的.p12格式：.

图解SSL/TLS协议

- - 阮一峰的网络日志

本周， CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接. 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制. 下面，我就用这些图片作为例子，配合我半年前写的《SSL/TLS协议运行机制的概述》，来解释SSL协议.

SSL延迟有多大？

- - 阮一峰的网络日志

据说，Netscape公司当年设计 SSL协议的时候，有人提过，将互联网所有链接都变成HTTPs开头的加密链接. 这个建议没有得到采纳，原因之一是HTTPs链接比不加密的HTTP链接慢很多. （另一个原因好像是，HTTPs链接默认不能缓存. 自从我知道这个掌故以后，脑袋中就有一个观念：HTTPs链接很慢.

谷歌下周起默认使用SSL加密搜索页面

相关 [谷歌周起 ssl] 推荐：