很尴尬的成为 SSL 中间人攻击的教材

qyb 发表于 2009-09-29 22:48:24

见：http://wuhongsheng.com/it/2009/09/ssl-hijack/ ，现在这个所谓的漏洞已经得到修补，暂时不打算跨省追捕这个吴洪声

附带宣布一下，继 vip.sohu.com 提供 https 服务之后，mail.sohu.com 也计划提供全程加密的 https 连接。技术在 vip.sohu.com 上已经证明可行——主要是灵活处理 URL，在普通模式下静态资源比如图片/JS使用 CDN；在 https 模式下使用 https://mail.sohu.com。

Topic: 商业 技术

评论

yayu (未验证) 在 Fri, 2009-10-09 17:50 提交

有没有遇到有用户无法使用https服务的情况，浏览器可能会不支持https

Anonymous (未验证) 在 Sat, 2009-10-10 08:13 提交

肯定有这种情况，不过我们不是自动的 https，需要用户选择一下

fancy (未验证) 在 Sun, 2009-10-25 11:48 提交

看了半天，没明白他怎么收到信的

是说这个人注册了ssladmin这个前缀？

qyb 在 Mon, 2009-10-26 08:46 提交

对。他是注册了这个地址