Apache 加強 SSL 安全性
看到一篇 Strong SSL Security on Apache2 文章，沒辦法嘛 2014 年是 SSL... » 閱讀全文
SSL/TLS 最佳佈署觀念，我們來看 Qualys 怎麼說
Qualys 是國外一家資安廠商，2009 年時他們建立了 SSL LABS ，當中有 SSL 的測試工具，可... » 閱讀全文
怎麼知道主機有沒有支援 TLSv1.2 版本
TLSv1.2 支援功能很多，最新, 也是目前最少安全風險的加密協定版本 那怎麼知道我的主機所安裝的 open... » 閱讀全文
SSLv3 有漏洞 CVE-2014-3566 SSLv3 Poodle，加密變明文
Client 跟 Server 溝通時，正常來說要使用最新的版本 (TLS v1.0 , 1.1 , 1.2)... » 閱讀全文
什麼是 HSTS – HTTP Strict Transport Security
HSTS 是很久之前提出的技術，不過它現在也已成為國際標準了 (RFC 6797)。 HSTS (強制安全傳輸... » 閱讀全文
Postfix + TLS
編譯 make tidy make m... » 閱讀全文