当安全协议不安全了-OpenSSL漏洞.docVIP

当安全协议不安全了:OpenSSL漏洞 昨天国外的黑客曝光OpenSSL漏洞，该漏洞可以获取HTTPS服务器的随机64K内存。这个漏洞被称为heartbleed，直译的话就是心脏出血。 AD： 昨天早上大家还在讨论XP停止服务的事，到处是相关的新闻和文章，到了下午，到处都是OpenSSL的漏洞消息了。 OpenSSL与SSL安全协议 什么是SSL安全协议，我记得在10年我写过一篇简单介绍的文章，小谈SSL安全协议(fooyingitem2c4c407ee2acb1326cc37c74)，大家不凡可以看看，以前的文章，大家就不要笑话了。 SSL，全称Secure Socket Layer，为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。简单的说，就是加密传输的数据，避免被截取监听等。 SSL应该是大家平时接触最多的安全协议了，大家可以看访问一些网址的时候，一般是开头就是采用了SSL安全协议。比如，大家在登陆微信网页版的时候就可以看到： 一般来说，比如nginx，可以通过以下方式就可以进行配置： # HTTPS server#server {listen 443;server_name localhost;ssl on;ssl_certificate optnginxssl