SSL hay lớp cổng bảo mật là một giao thức web được sử dụng với mục đích bảo vệ lưu lượng truy cập đến máy chủ của người nhận thông qua việc mã hoá. Thông thường chỉ có ngành dịch vụ tài chính online hay thương mại điện tử mới cần đến SSL do họ thường lưu trữ các thông tin mang tính nhạy cảm.
Vào ngày 30/9/2021 vừa qua, chứng chỉ gốc DST Root CA X3 của Let’s Encrypt bị hết hạn và phải thay bằng chứng chỉ mới. Điều này đã gây ra sự cố hàng loạt thiết bị và website gặp sự cố truy cập trên toàn cầu. Vậy làm thế nào để khắc phục lỗi kết nối này? Hãy cùng Bizfly Cloud tìm hiểu ngay trong bài viết dưới đây!
Bắt đầu từ hôm nay, thời gian hiệu lực của các chứng chỉ TLS mới sẽ giới hạn trong 398 ngày (hơn một năm) thay vì 27 tháng (825 ngày) như trước đây.
Server Name Indication là một phần mở rộng của SSL và TLS cho biết tên máy chủ mà khách hàng muốn thiết lập kết nối với lúc bắt đầu quá trình hoạt động.
Lỗ hổng có tên FREAK (viết tắt Factoring Attack on RSA-EXPORT Keys) cho phép tin tặc buộc các máy client sử dụng kiểu mã hóa cũ và yếu là export-grade key (với độ dài của khóa 512-bit RSA). Hãy cùng tìm hiểu về cách khắc phục trong bài viết dưới đây của VCCloud!
OpenSSL Foundation vừa mới phát hành bản vá lỗi cho một lỗ hổng có mức độ nguy hiểm cao trong thư viện code mật mã cho phép tin tặc chiếm khóa giải mã kết nối HTTPS và các kết nối dùng Transport layer security (TLS).
