STARTTLS





STARTTLS，是一種明文通訊協定的擴充功能，能夠讓明文的通訊連線直接成為加密連線（使用SSL或TLS加密），而不需要使用另一個特別的埠來進行加密通訊，属于机会性加密。


STARTTLS本身是一個與應用層無關的協定，可以搭配許多應用層協定一同運作。在IMAP及POP3中使用STARTTLS，被定義在 RFC 2595。在SMTP中使用，定義在 RFC 3207，在FTP中使用，定義在 RFC 4217。在XMPP中使用，定義在 RFC 6120。在LDAP中使用，在 RFC 2830，在NNTP中，在 RFC 4642。









































  • 查

  • 论

  • 编


TLS和SSL

协议和技术



  • 传输层安全 / 安全套接层（TLS/SSL）


  • 資料包傳輸層安全（DTLS）


  • DNS验证颁发机构（CAA）


  • 基于DNS的名称实体身份验证（英语：DNS-based Authentication of Named Entities）（DANE）

  • 超文本传输安全协议


  • HTTP严格传输安全（HSTS）


  • HTTP公钥固定（HPKP）

  • OCSP装订

  • 前向安全性


  • 服务器名称指示（SNI）

  • STARTTLS


  • 应用层协议协商（ALPN）
公钥基础设施



  • 自动化证书管理环境（英语：Automated Certificate Management Environment）（ACME）


  • 数字证书认证机构（CA）

  • CA/浏览器论坛

  • 证书策略（英语：Certificate policy）


  • 证书吊销列表（CRL）


  • 域名验证型证书（DV）


  • 扩展验证证书（EV）


  • 在线证书状态协议（OCSP）


  • 组织验证型证书（英语：Organization-validated certificate）（OV）

  • 公開金鑰認證

  • 公开密钥加密

  • 公开密钥指纹


  • 公開金鑰基礎建設（PKI）

  • 信任鏈

  • 根证书

  • 自签名证书（英语：Self-signed certificate）

  • 授權憑證

  • 通配符证书

  • X.509
另见



  • 域名系统安全扩展（DNSSEC）

  • IPsec


  • Secure Shell（SSH）
历史


  • 美国的加密算法出口（英语：Export of cryptography from the United States）


  • Server-Gated Cryptography（英语：Server-Gated Cryptography）（SGC）
实现（英语：Comparison of TLS implementations）


  • Bouncy Castle（英语：Bouncy Castle (cryptography)）

  • Botan（英语：Botan (programming library)）

  • cryptlib（英语：cryptlib）

  • GnuTLS

  • JSSE（英语：Java Secure Socket Extension）

  • LibreSSL

  • MatrixSSL

  • NSS

  • OpenSSL

  • mbed TLS（英语：mbed TLS）

  • RSA BSAFE（英语：RSA BSAFE）

  • SChannel（英语：Security Support Provider Interface）

  • SSLeay

  • Stunnel

  • wolfSSL
公证


  • 证书透明度

  • Convergence（英语：Convergence (SSL)）

  • HTTPS Everywhere / SSL Observatory

  • Perspectives Project
漏洞





















理论


  • 中间人攻击

  • Padding oracle attack（英语：Padding oracle attack）

  • Lucky Thirteen attack（英语：Lucky Thirteen attack）
密码本

  • Bar mitzvah attack（英语：Bar mitzvah attack）
协议


  • BEAST（英语：BEAST (security_exploit)）

  • BREACH（英语：BREACH (security exploit)）

  • CRIME

  • DROWN（英语：DROWN attack）

  • Logjam（英语：Logjam (computer security)）


  • POODLE（英语：POODLE）（由于SSL 3.0）
实现


  • 随机数发生器攻击（英语：Random number generator attack）

  • FREAK漏洞

  • goto失败（英语：goto fail）

  • 心脏出血漏洞


  • POODLE（英语：POODLE）（由于TLS 1.0）









Comments

Post a Comment

Popular posts from this blog

Information security

Image
This article is part of a series on Information security Related security categories Internet security Cyberwarfare Computer security Mobile security Network security Threats Computer crime Vulnerability Eavesdropping Malware Spyware Ransomware Trojans Viruses Worms Rootkits Bootkits Keyloggers Screen scrapers Exploits Backdoors Logic bombs Payloads Denial of service Defenses Computer access control Application security Antivirus software Secure coding Secure by default Secure by design Secure operating systems Authentication Multi-factor authentication Authorization Data-centric security Encryption Firewall Intrusion detection system Mobile secure gateway Runtime application self-protection (RASP) v t e Information security , sometimes shortened to InfoSec , is the practice of preventing unauthorized access, use, disclosure, disruption, modification, inspection, recording or destruction of information. Th...
Read more

Volkswagen Group MQB platform

Image
The Volkswagen Group MQB platform is the company's strategy for shared modular design construction of its transverse, front-engine, front-wheel-drive layout (optional front-engine, four-wheel-drive layout) automobiles. Volkswagen spent roughly $60bn [1] developing this new platform and the cars employing it. The platform underpins a wide range of cars from the supermini class to the mid size SUV class. MQB allows Volkswagen to assemble any of its cars based on this platform across all of its MQB ready factories. This allows the Volkswagen group flexibility to shift production as needed between its different factories. Beginning in 2012, Volkswagen Group marketed the strategy under the code name MQB , which stands for Modularer Querbaukasten , translating from German to "Modular Transversal Toolkit" or "Modular Transverse Matrix". [2] [3] MQB is one strategy within VW's overall MB (Modularer Baukasten or modular matrix) program which also includes th...
Read more

刘萌萌

Image
body.skin-minerva .mw-parser-output table.infobox caption{text-align:center} 刘萌萌 女演员 罗马拼音 Liu Meng Meng 英文名 Cya 国籍   中国 民族 汉族 出生 ( 1989-10-16 ) 1989年10月16日 （ 29歲）   中国辽宁省大连市 职业 演员、艺人 语言 汉语 教育程度 沈阳音乐学院 北京电影学院表演系进修班 活跃年代 2011年至今 唱片公司 浙江永乐影视制作有限公司 经纪公司 浙江永乐影视制作有限公司 网站 刘萌萌 官方微博 刘萌萌 （1989年10月16日 － ），汉族，中国演员，2010年参加湖南卫视《芒果训练营》而出道至今，凭借电视剧《爱情公寓》“诺澜”一角走红。北京电影学院10级表演系（进修班）毕业。 目录 1 主要经历 2 影视作品 2.1 电视剧 2.2 电影 2.3 综艺节目 3 参考文献 4 外部链接 主要经历 1989年，出生于辽宁省大连市一个工人家庭； 2006年，考入沈阳音乐学院舞蹈系本科班学习； 2010年，参加湖南卫视《芒果训练营》演艺新秀比赛而出道 [1] ；進入北京电影学院表演系进修班 2011年，出演电视剧《隋唐演义》“琼花公主”一角色； 2012年，担任电视剧《爱情公寓》“诺澜”一角并开始走红 [2] ； 2013年，担任电视剧《利箭纵横》《利剑行动》 [3] 女主角“林筱雨” 2014年，参加江苏卫视真人秀栏目《花样年华》 [4] 备受瞩目 [5] 。 影视作品 电视剧 首播年份 剧名 角色 备注 2012 《爱情公寓3》 诺澜 2012 《利箭行动》 林筱雨 2013 《隋唐演义》 琼花公主 2013 《决战燕子门》 马晓婉 2014 《利箭纵横》 林筱雨 2014 《屌丝日记》 林洛霏 網絡劇 2014 《爱情公寓4》 诺澜 ...
Read more