证书颁发机构们搞了个伦敦协议试图改进OV和EV证书，但浏览器厂商会支持吗？伦敦协议是SSL行业如此独特的一个很好的例子。 很少有行业中的五家顶级公司聚集在一起，试图解决他们销售的产品的问题。但在近日，Comodo，Entrust，GlobalSign，GoDaddy和Trustwave通过CA安全委员会联合起来支持伦敦协议
在 7 月24 日发布的 Chrome 68 中，Google有一项重大举措就是宣布所有HTTP网站都会被标识为 not secure，
自从MySSL推出之后，很多网站HTTPS检测评分都达到了A或者A+，但在看检测结果的时候，发现类似于百度和淘宝这类大用户群的网站居然没有评级到A或者在使用的加密套件上有橙色的加密套件，这就让我们非常诧异，难道是这些个网站不注重安全么？ 如果说百度评级不高，那还能说得过去，毕竟在搜索的时候没啥重要信息，牺牲一点安全性获取极致的兼容性。
Keytool依赖keytool是JDK中工具，对JDK版本要求不高，但基于现在JDK版本的安全性考虑，建议使用JDK8及以上版本 CSR生成CSR是无法一步创建的，需要先生成keystore。 创建密钥库keystore 例：keytool
互联网发展20多年，大家都习惯了在浏览器地址里输入HTTP格式的网址。但前两年，HTTPS逐渐取代HTTP，成为传输协议界的“新宠”。 早在2014年，由网际网路安全研究组织Internet Security Research
