博客 / 列表

不拘小節的竹筍_ecLhal - 網站HTTPS訪問實現指南

網站HTTPS訪問實現指南:從原理到落地的進階方案 多數文章僅羅列“申請證書-配置服務器”的標準化流程,卻忽略了HTTPS部署中的場景差異、性能損耗及安全隱患。本文將跳出流程化描述,先講清“為何必須做”的底層邏輯,再針對不同技術棧提供差異化方案,最後補充新手易踩的坑點優化,讓HTTPS部署不僅“能用”更“好用”。 一、先搞懂:HTTPS不是“附加功能”,是底層安全基座 很多人把HTTPS等同於“地

ssl , ssl證書 , HTTP , HTTPS

不拘小節的竹筍_ecLhal - 內網IP該如何通過——商用密碼應用安全性評估?

最近“密評”的風確實很大,不少單位都陸續啓動了域名或IP的安全性評估工作。這是不是突然來襲的考核呢?別急,關於密評的核心問題,這篇文章為你一一解答。 一、什麼是商用密碼應用安全性評估(密評)? 商用密碼應用安全性評估,也就是我們常説的“密評”,指的是在採用商用密碼技術、產品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估的活動。 用人話説就是:你的域名或者IP,需要採

ssl , HTTPS