https://blog.apao.idv.tw/index.php zh-tw https://blog.apao.idv.tw/post/1249/ apao <apao@www.apao.idv.tw> Wed, 15 Nov 2017 03:33:49 +0000 https://blog.apao.idv.tw/post/1249/ 一般來說我們看到SSL（https://...），大多應用在金流交易上頭，也可以應用在自己的網站或是部落格上面。近年來因為網路資訊洩漏，比特幣的問題，洗黑錢等等的可能與危險性的不斷提增，各金流與銀行也紛紛在簽約前，強調要SSL連線的求需。基於不觸碰客戶資訊為由，我們特地做了樣品網站（DEMO）給大家參考...

簡單的說，就是在瀏覽器的網址列多了一個鎖與警告標誌。
參考網址ˋ：https://plant.apaostudio.com/

SSL傳輸，傳遞網頁訊息，安全不洩密。
不僅如此，我們還會讓憑證定期自動更新。

TLS安全通道，讓客戶的網站更加安全
另外又加強了HSTS / HTTP2的網路連線

程序上為以下流程：
1. 申請 國外 SSL 憑證
https://www.sslforfree.com/
https://letsencrypt.org/certificates/

2. 將憑證放入伺服器內，並設定好對應網址


備註：
傳輸層安全性協定（英語：Transport Layer Security，縮寫作 TLS），及其前身安全通訊協定（Secure Sockets Layer，縮寫作 SSL）是一種安全協定，目的是為網際網路通訊，提供安全及資料完整性保障。起源於Netscape在1994年推出HTTPS協定，以SSL進行加密。
SSL：包含記錄層（Record Layer）和傳輸層，記錄層協定確定傳輸層資料的封裝格式。
TLS：協定採用主從式架構模型，其目的在於提供兩個應用程式間，透過網路的一個不安全通道，建立起安全的連線，來交換資料，防止資料受到竊聽及篡改
HSTS：的作用是強制用戶端（如瀏覽器）使用HTTPS與伺服器建立連線。
HTTP/2：（超文字傳輸協定第2版，最初命名為HTTP 2.0），簡稱為h2（基於TLS/1.2或以上版本的加密連線）或h2c（非加密連線）[1]，是HTTP協議的的第二個主要版本。
Tags - 金流 , ssl , a.pao , garden , 架設 , tls , hsts , http/2 ]]> https://blog.apao.idv.tw/post/861/ apao <apao@www.apao.idv.tw> Thu, 19 Jan 2012 05:16:59 +0000 https://blog.apao.idv.tw/post/861/

前一陣子一直與中華電信溝通，溝通未何為何我的伺服器無法寄到hinet的信箱。
前後至少十通以上，每通電話幾乎都在20分鍾以上...
最後發現問題了，客服人員說因為，在中華電信機方內掛了趨勢科技的防毒設備，
我使用Mac又使用Synology的主機，未何有病毒反應呢?
幾通之後，他們通知我說我的伺服器不是固定IP的原因...

幾通之後，客服又打來：
您的固定IP是浮動IP...所以沒辦法寄到hinet.net的信箱

我的回覆：DDNS是什麼?不是動態DNS嗎?
我的IP之上一堆虛擬伺服器的DNS設定，照您們說的，我的DNS不就指定不到了?

客服回應：實在是對不起...

幾通之後，客服又打來：
是So-net的問題，要我與So-net伺服器管理員連絡，請與他們聯絡做處理...

我的回覆：
我的伺服器的DNS協定是TWNIC做的，不是So-net...

客服回應：這不是我們能夠做的決策...


更扯的是：
對方來的信件內容：（現在的病毒來自FB？）

Tags - 病毒 , 定義 , 不可思議 , 矛盾 ]]> https://blog.apao.idv.tw/post/175/ apao <apao@www.apao.idv.tw> Mon, 12 Oct 2009 14:42:13 +0000 https://blog.apao.idv.tw/post/175/
▲ 不是只有病毒會入侵的你電腦。MSN裡來自朋友的訊息或不知名的帳號來的訊息裡，也會釣走你的帳號密碼。


▲ 偽裝網站。不是要你加入會員，是要釣走你的帳號密碼。


▲ 看似MSN但是要小心囉，那並不是MSN，千萬別輸入你的帳號密碼。
Tags - 小心! , msn來的訊息！可能是騙你的帳號密碼！mac , msn ]]>