标签: Web安全
-
DNS Certification Authority Authorization (DNS CAA)简介和部署教程
可能很多人对HTTP Public Key Pinning (HPKP)已经有所了解,也有少数网站已经开始部署…
-
HTTP Public Key Pinning (HPKP)简介和部署教程(Apache)
HTTP Public Key Pinning (HPKP),中文一般译作“HTTP公钥固定”或者“HTTP公…
-
Apache开启HSTS (HTTP Strict Transport Security)
重定向HTTP至HTTPS并不能解决劫持问题,而且现在很多运营商劫持行为很普遍、WIFI热点劫持也非常多,在H…
-
Apache开启重定向HTTP至HTTPS
网站启用了SSL之后,需要使用HTTPS才能加密访问,默认还是可以通过明文的HTTP访问。但只要简单设置,就可…
-
Apache禁用SSLv3和RC4并启用Forward Secrecy
Apache默认是启用SSLv3和RC4的,但其实SSLv3和RC4都已经不够安全,应当禁用。而启用Forwa…