Rozšírené hľadanie
Sobota 30. November 2024 |
meniny má Ondrej, Andrej
Certificate Transparency a Public Key Pinning

27.10.2018 01:30 V dnešním článku přiblížím dvě poměrně nové a málo známé pojmy Certificate Transparency a Public Key Pinning, které souvisí s bezpečností použití SSL certifikátů. Oba se snaží snížit riziko vystavení a použití podvrženého certifikátu na vašem webu.

SSL na Apache: Jak dostat z certifikátu maximum

27.10.2018 01:30 Samotné nasazení SSL certifikátu automaticky nezajistí maximální bezpečnost návštěvníků serveru. Je potřeba protokol HTTPS správně nastavit, aby použité šifrovací metody odpovídaly aktuálním bezpečnostním požadavkům. V dnešním článku se dozvíte, jak HTTPS na Apache nastavit co nejlépe, a využít tak certifikát na maximum.

Jak vyřešit POODLE zranitelnost SSLv3

27.10.2018 01:30 Nově objevená zranitelnost ve starém protokolu SSLv3 byla v posledních dnech popsána v mnoha článcích. Správce serveru a návštěvníky internetu nezajímá ani tak způsob provedení útoku na protokol, ale rychlé vyřešení bezpečnostního rizika. V tomto článku najdete souhrn praktických informací o řešení problému.

Nebojte se SSL certifikátu na vašem serveru

27.10.2018 01:30 V oblasti SSL certifikátů a šifrování panuje spousta mýtů, které odrazují provozovatele webu od nasazení SSL certifikátů a zvýšení bezpečnosti svých návštěvníků. Připravili jsme proto souhrn pověr, kterých se naši zákazníci obávají.

Shellshock a jiné kritické zranitelnosti

27.10.2018 01:30 Zranitelnost Shellshock čekala na odhalení 20 let, Mozilla opravila chybu v NSS knihovně, hack eBay účtu v jedné minutě, Android L bude defaultně šifrovat uživatelská data, iOS to umí od verze 8, studie přináší detailní pohled na blackmarkety

Nahrazení SHA-1 certifikátů - FAQ

27.10.2018 01:30 Následující řádky vám pomohou zodpovědět nejčastější dotazy ohledně přechodu z SHA-1 na SHA-2. Dozvíte se, jak přejít na bezpečnější hash algoritmus zdarma, nebo jak se bude zobrazovat SHA-1 certifikát v Google Chrome. Článek bude průběžně aktualizován a doplňován o nové informace.

Google Chrome a SHA-1 certifikáty - konec podpory

27.10.2018 01:30 Konec podpory hash algoritmu SHA-1 není obecně novinkou, avšak proces ukončení výrazně zrychlil Google díky svému prohlížeči Chrome. V nejbližších týdnech je třeba zkontrolovat své certifikáty. V tomto článku se dozvíte, zdali se vás problém týká a jak ho vyřešit.

Kompatibilita softwaru s SHA-2

27.10.2018 01:30 Připravili jsme pro vás souhrn nejčastěji používaného softwaru a jeho podpory SHA-2. Můžete si ověřit, zdali doftware vašich návštěvníků a uživatelů bude podporat SSL certifikáty s SHA-2. Více o tématu upgradu z SHA-1 najdete v článku Nahrazení SHA-1 certifikátů - FAQ.

Akce: Sleva 1000Kč na Thawte Web Server certifikát

27.10.2018 01:30 Přichystali jsme si pro vás podzimní akci na nejprodávanější firemní SSL certifikát Thawte Web Server, díky kterému získáte kompletní ověření společnosti. Navíc nyní se slevou 1000 Kč a každý týden odměníme jednoho zákazníka mobilním telefonem, nebo Google Chromcast!

Okamžité vystavení Symantec SSL certifikátů bez zdržení

27.10.2018 01:30 Zákazníci SSLmarketu mohou jako jediní v ČR využít výhodu urychlující vystavení Symantec SSL certifikátů. Jednou provedené ověření bude platné až 3 roky, a nebude se u každé objednávky opakovat znovu.

Týden v bezpečnosti - Hacknutí semaforu je snadné

27.10.2018 01:30 Neradi stojíte na červenou? Hacknutí semaforu je snadné, malware se dostal na 75 tisíc iPhonů s jailbreakem, další vlna "pohledávkového" spamu

Google zvýhodňuje weby se SSL certifikátem ve vyhledávání

27.10.2018 01:30 Dlouho očekávaný krok největšího vyhledávače se stal skutečností. Google začal konečně sledovat přítomnost SSL certifikátu na webu a hodnotí ji jako kladný SEO ranking faktor. Provozovatelé webů starající se o bezpečnost svých návštěvníků budou konečně odměněni i z pohledu SEO.

Perfect Forward Secrecy - zamezte odposlechu svého serveru

27.10.2018 01:30 Pod pojmem Perfect Forward Secrecy se skrývá bezpečnostní funkce SSL protokolu. Jejím cílem je zamezit zpětnému dešifrování komunikace se serverem, například při analýze odposlechu. V návodu se dozvíte, jak Perfect Forward Secrecy na svém serveru začít používat.

Týden v bezpečnosti - exekuční příkaz obsahuje trojského koně

27.10.2018 01:30 Týden v bezpečnosti - Avast analyzoval falešný exekuční příkaz a potvrdil virus, Pět zranitelností v poslední verzi Apache, Cisco má u některých produktů díru v remote managementu a Návod na ochranu proti SPAMu.

Instalace SSL certifikátu na NAS Synology

27.10.2018 01:30 V tomto návodu se dozvíte jednoduchý postup, jak nainstalovat SSL certifikát na váš NAS Synology, resp. na obecně jakýkoliv NAS a síťové úložiště. Certifikát využijete jak pro zabezpečení administrace, komunikaci s NASem a přenosu dat na NAS, tak pro jeho webové služby.