如何在Web服务器或阿里云产品设置证书的TLS协议版本
TLS协议版本包括TLS v1.0（已禁用）、TLS v1.1、TLS v1.2和TLS v1.3。TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。您可以根据业务需要，在安装证书的Web服务器或阿里云产品上设置合适的TLS协议版本。
如何使用SSL加密协议在三方客户端配置阿里邮箱
SSL是什么SSL是为网络通信提供安全及数据完整性的一种安全协议。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。阿里邮箱的网页端默认为SSL加密方式登录。网页端说明阿里邮箱IMAP、POP、SMTP地址和端口信息。阿里邮箱IMAP、POP、SMTP地址和端口信息三方客户...
配置循环重置SSL状态和SSL协议
在压测过程中，HTTPS连接涉及SSL/TLS握手。如果测试时不重置SSL状态，请求可能会复用已建立的安全连接。开启循环重置SSL状态后，每次HTTP请求会重新握手，以便更精确地衡量服务器产生的延迟以及资源消耗情况。您还可以设置不同的SSL协议版本，以判断不同协议版本下服务器的性能是否存在差异。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】 【可验证】漏洞详情： 详细描述 TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻...
服务器漏洞修复之SSL/TLS协议信息泄露漏洞(CVE-2016-2183）
SSL/TLS协议信息泄露漏洞(CVE-2016-2183) 风险描述 远程主机支持在一个或多个密码套件中使用 64 位块的块密码。由于使用弱 64 位块密码,因而会受到一个称为 SWEET32 的漏洞影响。具有足够资源的中间人攻击者可利用此漏洞,通过“birthday”攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突,进而泄露密码文本（例如安全 HTTPS Cookie...
SSL TSL 协议中高危漏洞处理方法
影响的服务器Windowsserver2008、server2008R2、server2012、server2016方法/步骤目前windows系统暂未推出关于SSL/TSL协议的补丁更新，如通过升级版本来解决，需下载相关软件包进行编译安装，编译安装需卸载原来的版本，卸载后无法评估是否会影响客户业务，因此不推荐升级版本，可通过禁用协议来规避漏洞。打开组策略管理器。打开cmd，输入“gpedit”....
SSL/TLS协议漏洞 影响TLS协议1.0及SSL所有版本
9月21日布宜诺斯艾利斯举行的Ekoparty安全会议上，安全研究人员Thai Duong和Juliano Rizzo将演示针对SSL/TLS的概念验证攻击。 研究人员在SSL/TLS协议中发现了严重弱点，能让黑客悄悄破译Web服务器和终端用户浏览器之间传输的加密数据。 弱点主要影响TLS协议1.0版及SSL所有版本，TLS 1.1/1.2未受影响。TLS是SSL的继任者，TLS 1.0相当于S....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
阿里云安全
让上云更放心，让云上更安全。
+关注