Stareast 國際研討會演講教學 – Database Performance 幾年前到美國參加一些國際研討會, 跟各個業界交流,也聽到許多個行業的一些經驗與技術 總想有一天自己可以站上國際舞台演講. Great People From Small Island 現在,這個再也不是夢想,筆者會在 2015 May 美國 StarEast 演講教學 主題為:…
有 Https 就安全了嗎?
有 Https 就安全了嗎? 由於2014年許多 SSL 的漏洞被發現,SSL被廣泛的應用在 HTTPS 的網路資料傳輸。這篇文章主要說明網站在佈署HTTPS可能會遇到的潛在風險,注意事項、如何線上自我檢測的簡單方法與佈署上建議參考。 HTTPS (SSL/TLS)注意事項 因此,對於網站使用SSL提供 HTTPS來說,有沒有什麼要檢查的列表呢? 加密的金鑰至少要128bits 長 SSL V2 因為已知的風險較多,必須要設定為取消。建議使用TLS 1.2 X.509 certificates金鑰長度至少要…