内容简介：现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。SSL/TLS 系列中有五种协议：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2：SSL v2 是不安全的，不能使用。
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。
SSL/TLS 系列中有五种协议：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2：
SSL v2 是不安全的，不能使用。
当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，SSL v3 是弱的。它也是过时的，不应该被使用。
TLS v1.0 也是不应该使用的传统协议，但在实践中通常仍然是必需的。其主要弱点（BEAST）在现代浏览器中得到缓解，但其他问题仍然存在。
TLS v1.1 和 v1.2 都没有已知的安全问题，只有 v1.2 提供了现代的加密算法。
TLS v1.2 应该是您的主要协议，因为它是唯一提供现代认证加密（也称为 AEAD）的版本。如果您今天不支持 TLS v1.2，则缺乏安全性。
检测SSL安全
目前，检测SSL安全的网站主要有两个：最常用的是 SSLLabs ，还有一个是国内企业做的 MySSL ，检测的评级如果是A，就是合格的，如果为F，就是不合格。
SSL安全配置
对于Windows Server服务器来说，通过修改注册表可以完成SSL安全配置，此外，还有一个简单的自动配置工具 IISCrypto ，下载该 工具 后，使用推荐配置即可完成安全设置，使用起来非常简单。
以上所述就是小编给大家介绍的《SSL的安全配置和检测》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- [PHP 安全] pcc —— PHP 安全配置检测工具
- Swoole v4.5.5 版本发布，增加配置项检测
- OpenRASP v0.32 发布，增强检测算法的可配置性
- 恶意软件如何绕过AMSI检测以逃避检测
- 行人检测新思路：高级语义特征检测取得精度新突破
- NIC：基于神经网络不变量检测的对抗样本检测
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Data Structures and Algorithms in Java
Robert Lafore / Sams / 2002-11-06 / USD 64.99
Data Structures and Algorithms in Java, Second Edition is designed to be easy to read and understand although the topic itself is complicated. Algorithms are the procedures that software programs use......一起来看看 《Data Structures and Algorithms in Java》 这本书的介绍吧!
