网络

Q1 Firefox不能打开HTTPS页面问:用Firefox打开以HTTPS开头的网页时就会显示错误:"安全连接失败……使用了无效的安全证书。该证书到2008-06-268:00才开始生效"。请问这是什么原因?     

为何Firefox无法打开HTTPS页面？

真是奇了怪了!我使用的是Firefox 3．0浏览器,打开其他页面一切正常,但当打开网址以HTTPS开头的网页时就会出现错误,提示Secure Connection Failed The certificate will not be valid until 6/18/2008 8：00AM。请问“砖家”大哥,这是什么原因,如何解决呢？     

基于X.509证书测量的隐私泄露分析

SSL协议由于易于部署以及集成在Web浏览器中的天然属性,被广泛应用于保障网页浏览、电子邮件、文件传输等应用服务的信息传输安全,其中最典型的应用是HTTPS.然而,实践中往往由于HTTPS服务的部署存在问题,比如服务器采用自签名X.509证书等,给用户带来严重的安全威胁,包括信息遭窃取、用户身份和行为隐私泄露等.本文从标识服务器身份的X.509证书出发,通过对真实环境HTTPS服务端证书的大范围测量和分析来揭示采用自签名证书的HTTPS服务存在的应用服务类型泄露问题,以及由此引起的用户网络行为隐私泄露威胁.针对大规模真实环境中用户网络行为的测量分析和海量日志挖掘结果表明,X.509自签名证书提供了较强区分服务器加密应用类型的身份信息,加密HTTPS应用服务器的身份隐藏手段在很大程度上可以通过统计行为分析来识破,提供相同或相似的特定应用服务的服务器的被正确分类的准确率最高可达95%.     

如何设置证书来使用IIS 7 HTTPS？

乍一看，可能很难找到在何处设置证书来使用IIS 7的HTTPS。如果需要设置证书，请执行以下操作（参见图1）：     

基于WAF的高校信息系统HTTPS加密传输部署

HTTPS(Hypertext Transfer Protocol Secure，安全超文本传输协议)是实现身份认证与加密传输，保障信息系统数据不被非法窃取、篡改的重要措施。然而，部署和运维技术门槛高、购买安全证书成本高、服务器性能消耗高等问题，使得HTTPS在高校信息系统中的部署率较低。本文提出基于WAF(Web Application Firewall,Web应用防火墙)的HTTPS集中部署方案，在服务器端不做配置修改，不提高系统性能的情况下，实现全校信息系统的HTTPS加密传输。该方案在高校Web安全场景的成功实施，极大提高了Web安全整体防护水平。     

巧给Firefox提速

在使用Firefox打开网页时，在打开多个页面后。从任务管理器中查看它占用的内存很多．即使将其最小化到系统托盘区中，它占用的内存资源也并不减少。请问，有没有优化措施，让Firefox在最小化时少占用一些资源？     

JSSE访问带有未验证证书的HTTPS

JSSE是一个SSL和TLS的纯Java实现,通过JSSE可以很容易地编程实现对HTTPS站点的访问。但是,如果该站点的证书未经权威机构的验证,JSSE将拒绝信任该证书从而不能访问HTTPS站点。本文在简要介绍JSSE的基础上提出了两种解决该问题的方法。     

网络

傲游无法显示图片Q在傲游浏览器中打开HTTPS网页时,其中的图片都不能正常显示,而其他页面中的图片显示则没有问题。请问这是什么原因?A这是由于在IE浏览器中没有设置启用显示混合内容项,而在打开HTTPS页面     

让Firefox最小化时释放占用的内存

Firefox的多标签浏览以及对插件的支持,使它成为继IE浏览器之后又一款备受欢迎的浏览器。不过,当你在Firefox中打开多个标签后,系统资源占用率也会直线上升,当打开的标签页数目达到一定数量时,可能会导致其他应用程序暂时无法运行的窘境。其实,我们可以通过设置,让Firefox在最小化时立即释放占用的内存,万一遇到打开很多窗口导致其他程序无法正常运行时,只要将Firefox最小化便可以解决问题。打开Firefox浏览器,然后在地址栏中输入:about:     

面向HTTPS的内容分发网络代理关系透明化

内容分发网络可以提高浏览器访问网站的速度和网站安全性（例如防DDoS攻击）,已被广泛部署和应用。当浏览器的HTTPS连接被重定向到内容分发网络的代理服务器时,由于浏览器要求收到的证书与访问的网站域名匹配,内容分发网络不能直接使用自己的证书,而是需要使用内容来源网站的有效证书和私钥,才能正确地同浏览器建立HTTPS连接。现在,大量内容分发网络和源网站共用私钥,违背了PKI的设计原则。同时,现有模式下的代理关系对于浏览器是不透明的,内容源网站也无法快速地撤销代理关系。本文提出了一种面向HTTPS的,公开可验证的内容分发网络代理关系管理方案。在本方案中,内容来源网站在公开的日志服务器中发布授权代理其内容的内容分发网络的信息,并产生可验证的代理证据。浏览器使用HTTPS连接内容分发网络代理服务器时,代理服务器推送自己的证书和相应的代理证据。浏览器不必与源网站直接通信,即可验证代理证据,并使用内容分发网络的证书正确地建立HTTPS连接。同时,本方案允许内容分发网络和内容来源网站独立地管理各自的私钥,且内容来源网站可以独立地更新、撤销代理关系。我们实现了本方案的原型系统,并进行了性能评估：实验结果表明,本方案在带宽/延迟/存储等各方面均未造成过大开销。     

浏览器为何报警

用Firefox和Chrome浏览器打开某网站时,会弹出安全警告。但这个网站我长期在上,应该不存在安全问题啊？请问这是怎么回事？     

如何关闭IE8显示的安全警告窗口？

我升级安装了IE8浏览器,现在每当打开HTTPS页面时,浏览器总会弹出“安全警告”窗口,必须点击“否”才能打开目标页面,我感觉此举无异于画蛇添足。请问“砖家”大大能否让IE8不再弹出警告窗口？     

网络

IE无法打开淘宝宝贝详细页面Q用Windows XP SP3自带的IE浏览器打开淘宝中的宝贝时,总是无法打开详细页面,升级IE,更换傲游、360安全浏览器等均如此,而换成Firefox时则一切正常。请问这是什么原因?     

让Firefox快速用上IE收藏夹

从IE切换到Firefox,第一件事情就是要将自己的IE收藏夹导入到Firefox中,但是如果IE收藏夹中的文件一多,Firefox往往在导入时会死机。这时,我们完全可以通过下面的方法来让Firefox快速用上I E收藏夹:打开IE,然后选择“文件/导入和导出”,在打开窗口中单击“下一步”按钮,在打开窗口中选择“导出收藏夹”,再单击“下一步”按钮,选择欲备份的文件夹(如图),按照向导把收藏夹内容导出为bookmark.htm文件。接下来,打开C:\DocumentsandSettings\用户名\Ap-plicationData\Mozilla\Firefox\Profiles文件夹下的诸如3tt0cbzk.default子文件夹(…     

Firefox多管道传输加速

由于IE的安全漏洞接二连三被发现,而且针对IE的流氓软件也是多如牛毛,让人防不胜防,所以不少网友都改用了更安全、更高速的Firefox。但是在实际使用中许多用户却发现Firefox打开网页的速度并不比IE快多少,难道“高速浏览”一说是Firefox的虚假宣传?事实并非如此,出于稳定与兼容性方面的考虑,Firefox的默认设置较为保守,关闭了高速浏览的大部分设置,按照下面的方法修改设置,即可为它提速。     

让Firefox也能使用迅雷下载

喜欢Firefox浏览器的朋友们可能都知道,Firefox是不支持迅雷下载工具的,无法像在IE游览器中那样可以直接用右键菜单调用迅雷下载工具。不过在最新版的迅雷中,已经提供了主动支持Firefox游览器的功能,只要设置一下即可让Firefox浏览器使用迅雷下载。软件设置法先关闭正在运行的Firefox浏览器。然后打开迅雷下载工具,点击“工具/浏览器支持/迅雷作为Firefox默认下载工具”选项(如图1),接着会弹出一个“打开”对话框,找到F i r e f o x的安装目录,选中1“firefox.exe”文件,点击“打开”按钮,会弹出提示框,点击“确定”按钮即可。接着重启F…     

ASP.NET服务中的数字签名获取技术

“表单”认证基于Cookie技术之上。ASP．NET继承了“表单”认证的优点，通过Config.Web配置文件设置用户的权限，在公共场所比较适合Internet的应用。在企业级应用中，必须考虑SSL才能实现较好的安全性。ASP．NET采用DLL代理的形式，派生出验证SSL身份的HTTPS服务，结合加密手段获取客户授权证书信息，为企业级应用提供了安全保障。     

让Firefox3.0支持迅雷下载

默认情况下,在“Firefox3．0”中无法使用“迅雷”下载。不过,功夫不负苦心人。笔者经过多次尝试,终于找到了让“Firefox3.0”支持“迅雷”下载的方法。首先打开“Firefox3.0”,然后在地址栏中输入“about：config”,在弹出窗口出现后,单击相应按钮进入设置窗口。此时单击右键。选择“新建-〉布尔”（如图1）,然后在弹出窗口中设置其名为“extensions.checkUpdateSecurity”。再双击该布尔,设置其值为“false”（如图2）。     

Firefox中鼠标“随心动”

在使用Firefox时,很多朋友喜欢直接用鼠标中间滚轮来滚动页面,但是默认设置下每次只能滚动一行,如何才能一次滚动多行呢?直接在系统中设置鼠标的属性则影响所有其他应用程序。其实,Firefox中提供了设置方法:首先,打开Firefox,在地址栏输入about:config并回车打开Firefox的设置页面。接下来,在打开的设置页面中找到“mousewheel.withnokey.sysnumlines”项,双击之将其值设置为“False”,再找到“mousewheel.withnokey.numlines”项,双击之并将其值设定为具体的滚动行数值即可。实用程度:Firefox中鼠标“随心动”…     

一种识别HTTPS违规网站方法的研究

<正>0引言HTTPS协议是HTTP协议的安全版本,目前国内外互联网网站企业均在大力推进其应用,由HTTP网站访问改为HTTPS网站访问。HTTPS协议在保护用户隐私、保障传输数据完整性的同时,也给网站内容的安全管理带来了巨大的挑战。针对此网络安全威胁,本文对HTTPS违规网站的识别进行了研究分析。1 HTTPS协议概念HTTPS全称为HyperText Transfer Protocol over Secure SocketLayer,HTTPS协议是基于SSL或者TLS加密的HTTP消息交互协议,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性,是以安全为目标的HTTP通道,被广泛用于万维网上安全敏感的通讯。