|
||
|
Power Member
 
加入日期: Mar 2008
文章: 680
|
如果出現這種提示, 我會先看這個網站是不是自己常使用的
例如pcdvd跳出, 我就不管繼續前往 如果是第一次瀏覽的網站, 尤其是中國那邊的, 那我就關閉視窗 |
|||||||
2020-07-21, 10:55 AM
#11
|
|
|
Elite Member
  加入日期: May 2002 您的住址: 板橋
文章: 5,105
|
引用:
TLS是browser和web server間的加解密協定,支援TLS1.2不代表那個網站就一定是真的(SSL/TLS憑證才是管這部份的  ),只代表要竊聽browser和web server間傳輸的資料難度比TLS1.1/1.0高而已 ....
__________________
士大夫之無恥,是謂國恥 ....
|
|||
|
2020-07-21, 11:00 AM
#12
|
|
|
*停權中*
加入日期: Aug 2011
文章: 9
|
問個蠢問題，伺服器啟用傳輸層安全標準 (TLS) 1.2 以上版本會很困難嗎？
引用:
|
|
|
2020-07-21, 11:44 AM
#13
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,105
|
引用:
要看OS和Web server版本,有些OS/Web server換SSL/TLS stack並不難,但有些就很麻煩,直接重裝升級還比較實在  .... |
|
|
2020-07-21, 11:51 AM
#14
|
|
|
Regular Member
 加入日期: Jun 2010
文章: 86
|
引用:
以我們自己家的來說吧，如果使用openssl，其實升級並不困難，比較麻煩的是使用APACHE mod_ssl，這種方式來加裝ssl雖然很簡單，但後續升級就得連同apache一併升級，而apache升級後，某些參數得一併更動，我們家的就是這裡有困難，機器上面跑太多家了，為了某幾家參數更動次數早就數不清了，一旦升級了，舊的參數檔不適用，更動又怕連帶影響一些舊系統，然後得花時間去逐一除錯。 此文章於 2020-07-21 11:55 AM 被 michelle-lai529 編輯. |
|
|
2020-07-21, 11:52 AM
#15
|
|
|
*停權中*
加入日期: Aug 2011
文章: 9
|
引用:
引用:
感謝說明，原來真的很困難！  |
||
|
2020-07-21, 12:50 PM
#16
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,021
|
引用:
為了省資源才更應該走 HTTPS ( HTTP/2, SPDY ) 還可以有效降低延遲跟回應時間 HTTP 只有握手階段有一點優勢 手握完，就完全被 HTTPS 輾壓 再說密碼傳送也不可能只靠 HTTPS 的通道加密 本身傳送之前就會進行加密或雜奏 只有傻瓜如 SONY PSN 才會明碼紀錄 引用:
這個就像當初某人說的"相信台灣的老闆會自律"是一樣的 你不改，那我就逼著大家改 對方伺服器跟 user 怎麼會知道被中間人攻擊？ 唯一能察覺的就只有瀏覽器而已，如果瀏覽器甚麼都不管 那今天每個網站都會繼續保持 http ，完全沒有加密的需要 因為你做了也不知道有沒有用，那為什麼要做？ HTTP 最早的時候被 Google Chrome 認定是不安全 但後來他們覺得不是每個網站都需要加密 所以就沒有繼續顯示純 HTTP 網站不安全 基本上，目前會被安全問題禁止瀏覽的網站 其使用的 TLS 協定，解密在實務上遠比你想像的簡單 其他如無線分享器的 WPA2 加密也是一樣 WPA3 的出現則是因為 WPA2 協定本身被發現有嚴重漏洞 跟 WPA2 本身演算法強度高不高無關 引用:
這種問題我的作法是舊機器不動，全部走 HTTP 未加密流量 然後這些機器的前面再加一台 proxy 做反向代理 這樣就可以簡單快速的解決憑證跟 openssl 的問題 連編譯或者改參數都不需要
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|||
|
2020-07-21, 01:12 PM
#17
|
|
|
Regular Member
加入日期: Jun 2010
文章: 86
|
引用:
沒有想到這種解決方式，萬分感謝啊∼∼∼   |
|
|
2020-07-21, 01:26 PM
#18
|
|
|
Regular Member
加入日期: Apr 2017
文章: 54
|
色情網站比 PCDVD 還安全
真叫人情何以堪  |
|
2020-07-21, 04:05 PM
#19
|
|
|
Senior Member
加入日期: Aug 2003
文章: 1,277
|
引用:
看server作業系統的版本 我們公司現在還是用server2003 就沒辦法跑1.2了 現在準備要升級OS了 |
|
|
2020-07-21, 04:27 PM
#20
|
|
