綁定帳號登入

Android 台灣中文網

打印 上一主題 下一主題

[科技] Google今年底前將全面升級SSL憑證至2048-bit

[複製連結] 查看: 162|回覆: 0|好評: 0
跳轉到指定樓層
樓主
游幃翔 | 收聽TA | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
發表於 2013-5-30 18:49

馬上加入Android 台灣中文網,立即免費下載應用遊戲。

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
Google旗下使用SSL加密的各項服務將自今年8月1日起開始進行憑證更新,改採2048-bit長度的金鑰,估計今年底前完成所有SSL服務的升級,

Google宣布,該站使用SSL加密的各項服務將自今年8月1日起開始進行憑證更新,改採2048-bit長度的金鑰,估計今年底前完成所有SSL服務的升級,同時也將更改用來簽署所有SSL憑證的根憑證,此一根憑證目前使用的是1024-bit的金鑰。

Google資訊安全工程總監Stephen McHenry表示,保障用戶安全及隱私是Google的最高任務,因此Google所有服務幾乎皆為加密傳輸,此一加密也需要升級以讓它更為堅固,因此今年Google所有採用SSL協定的服務都將進行憑證升級。

SSL(Secure Socket Layer)協定是由Netscape所建立,旨在確保網站伺服器與瀏覽器之間的傳輸安全,它透過可信賴的第三方憑證管理中心(Certificate Authority,CA)來頒發憑證,透過憑證與金鑰來讓瀏覽器驗證伺服器的合法性及進行加密的安全傳輸。SSL在網路發展初期絕大多數被應用在電子商務或金融服務網站,但近年來Google旗下的Gmail及搜尋等服務也都採用了SSL傳輸。

事實上,在2010年時便傳出1024-bit的SSL金鑰遭到解鎖,即使如此,仍有非常多的網站採用1024-bit金鑰的憑證,美國國家標準技術研究所(National Institute of Standards and Technology,NIST)旋即建議別再使用1024-bit的金鑰。

由主要的CA業者及瀏覽器業者組成的Certification Authority/Browser (CA/B) Forum則在隔年提出的最低安全需求(Baseline Requirements)中要求各家CA在2012年7月以後所頒發的憑證至少要採用2048-bit的金鑰長度,且2014年1月開始就一定得移轉到2048-bit,全面停用1024-bit的金鑰。雖然金鑰長度愈長也愈安全,但難免會影響到服務的效能。

McHenry指出,大部份的客戶端軟體並不會受到此次憑證升級的影響,但的確有些配置會要求額外的步驟以避免產生問題,這些問題比較可能來自於嵌入在手機、印表機、機上盒、遊戲機或照相機中的軟體。(編譯/陳曉莉)
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您\*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文

====================================================
歡迎大家踴躍加入 群組 內的 "韓流瘋"及" 爆爆遊樂園",
韓流瘋 爆爆遊樂園 不定期會有些小活動...歡迎踴躍參與...

====================================================
【其它小分享 福利帖】
(第120波大放送) : 人人回帖有獎勵
(第119波大放送) : 人人回帖有獎勵
(第118波大放送) : 人人回帖有獎勵
(第117波大放送) : 人人回帖有獎勵
(第116波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>

**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
您的評分與鮮花,是我下次再發帖的原動力
謝謝~

====================================================
                                                                                   2013/05/30 By 游幃翔
「用Android 就來APK.TW」,快來加入粉絲吧!
Android 台灣中文網(APK.TW)

評分

參與人數 1碎鑽 +1 幫助 +1 收起 理由
jasa + 1 + 1 非常讚

查看全部評分

收藏收藏 分享分享 分享專題
用Android 就來Android 台灣中文網(https://apk.tw)
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則