用 opennssl 指令方法檢查網站是否有 h2 , spdy
指令 openssl s_client -connect facebook.com:443 -nextprot... » 閱讀全文
SSL/TLS 新漏洞，DROWN 攻擊
DROWN 全名叫作 DecryptingRSA with Obsolete and Weakened eNc... » 閱讀全文
openssl 指令檢查 FREAK 或 RC4 已關閉了
# for https FREAK openssl s_client -connect xx.xx:443 -... » 閱讀全文
OpenSSL 最近漏洞修復清單
nixCraft 或 19-Mar-2015: Security Advisory: twelve secur... » 閱讀全文
SSL/TLS FREAK 漏洞的後續
FREAK 漏洞導致加密強度降低，全名叫 Factoring RSA Export Keys 會導致安全連線降... » 閱讀全文
怎麼知道主機有沒有支援 TLSv1.2 版本
TLSv1.2 支援功能很多，最新, 也是目前最少安全風險的加密協定版本 那怎麼知道我的主機所安裝的 open... » 閱讀全文