营业时间
8:00-21:00

全国服务热线
9999999999

公司门店地址
北京市

  • 2
  • 2

01.公路运输

公路运输(highway transportation)是在公路上运送旅客和货物的运输方式。是交通运输系统的组成部分之一。主要承担短途客货运输。现代所用运输工具主要是汽车。因此,公路运输一般即...

READ MORE >

02.铁路运输

(一) 行李票、包裹 票是行李、包裹运输的基本凭证, (二) 旅客自用的被褥、衣服、个人阅读的书籍、残疾人车和其 他旅行必需品可按行李托运。旅客在乘车区间内凭有效客票可 托运一...

READ MORE >

03.整车运输

整车物流(VL, Vehicle logistics)是基于时间竞争的敏捷汽车供应链环境中, 以整车作为物流服务标的物,按照客户订单对交货期、交货地点、品质保证等的要求进行快速响应和准时配送。...

READ MORE >

关于我们

WHAT WE CAN DO FOR YOU

关于我们

ADVANTAGE

宜宾市那拉嘉淑胶带公司是一家专业从事企业营销策划、电子商务运营服务的公司,主要业务包含精品网站制作、电子商务平台托管、百度竞价外包、 我们主要提供以下几点服务: a 淘宝开店与装修 b 网站建设 c 百度竞价外包 d 网络营销外包 1、以真心换真情,站在客户角度,客户的满意就是我们的追求,切实结合客户营...

货运知识

FREIGHT KNOWLEDGE

如何让自己的网站更有质量?有妙招

2017-07-04

随着互联网的不断发展,对网站的要求越来越高,如何提高网站的质量,让自己在这个竞争激烈的市场中站稳自己的脚步呢?今天,寻模板 汇总了一些方式,希望对大家有...

在线预约

ONLINE BOOKING

更多互联网科普,欢迎点击右上角关注我~

差评君昨天闲来无事想上个淘宝,结果发现浏览器报了个问题,说链接不安全。。。

上网搜了搜,发现不止差评君一个人遇到这个问题。

背后的原因很明显:证书过期了。

这个证书。。。准确地说,是数字证书。

干嘛用的呢?

自我证明:证明你上的淘宝网真的是淘宝网。

你可能会好奇,淘宝网的域名 www.taobao.com 这么多年下来都没变过,有啥好证明的???

一般来说,上网的时候用的是 HTTP 协议访问网页。

你在地址栏输入网址,再按下回车的过程,实际上是通过浏览器发送一个请求。

服务器收到请求以后,会还给你一个网页文件,一般来说长这样。

浏览器会把这一串密密麻麻的东西,转化成这个样子

黑客获得你的网络权限以后,可以在你输入 www.taobao.com 并回车时,把请求截取,然后还给你个调包过的文件。

这个文件可以是个钓鱼页面,在不知情的时候往里输入账号密码的话,就完蛋了。

以前访问网站的时候,用的是 HTTP ,“ 超文本传输协议 ” ,网站的开头是 " http:// " 起始。

后来工程师们觉得这不安全,有类似上面提到的调包风险,就在 HTTP 上添加了一层加密算法,并命名为 HTTPS , “ 超文本传输安全协议 ” 。

数字证书一般是由一些权威机构颁发的,这些机构叫 CA ( Certificate Authority )。

京东的证书签发者

CA 就好比是给人发身份证的机构,权威性非常高。

一家网站申请证书时,CA 要去仔细审查这家网站,同时再给这些网站配一套加密工具 ( 公钥和密钥 )。

这就类似公安审查一个新生儿的状况,然后给他/她添加户口。

浏览器会记住这些证书颁发机构,保存起来。

当你访问淘宝网时,淘宝网会给浏览器( 也就是客户端 )看自己的证书,同时把上文提到的加密工具里的 “ 公钥 ” 一起发过去,类似出示身份证。

浏览器接收到证书之后,会拿着证书找颁发机构验证一下,这一步类似找公安网络验证身份证。

验证有效以后还没完,这只能证明证书是有效的而已,但万一是顶替的呢?

随后浏览器掏出发来的公钥,加密一段消息,和淘宝网通信一下,如果是真的淘宝网,对方有 “ 公钥 ” 对应的 “ 私钥 ” 来解密。

这个过程叫做非对称加密,常见的算法有 RSA 。

实际情况比差评君描述的还要复杂:

数字证书可能会被篡改,因此还需要数字签名来验证证书没被篡改过。

RSA 算法的背后,是美丽的数学和伟大的工程实现。

总而言之,访问淘宝网不只是简单的输入地址到达目的地,事实上这个过程中简直演了一出谍战戏。

HTTPS 这一套方案很有效,现在也被广泛使用,一些主流浏览器,例如谷歌的 Chrome 从去年开始把所有的 HTTP 标记为不安全。

当然,这是一个工程方案,肯定存在短板。

首先,也是这次淘宝网碰到的问题:忘记续费的话,就会被标记为不安全。。。

这次的过期日子是 11 月 22 日,也就是周四,然而他们应该是忘记及时续上了。

那能不能一次性买个几十年?

也不是不行,这样就不用惦记着续了。

但是万一颁发的 CA 出了什么幺蛾子,这钱就花冤枉了;而且同一套加密用很久不更新,挺不安全的。

因此像淘宝网这种正规大型网站,都是一年一续。

其次是。。。 CA 说白了还是一套中心化管理,也就是默认大家相信一个权威。

但这个权威其实是收钱办事的,万一为了利益倒卖证书,或者和几个合作的巨头联合打压竞争对手,那信用体系就崩坏了。

赛门铁克 ( 杀毒软件诺顿的开发商 )就爆出过证书丑闻。

所以说,目前这一套系统不是没有问题,安全技术永远在阳光照不到的地方,和安全问题做着斗争。

这也是大家如此憧憬区块链技术的原因之一 --去中心化的加密在很多场景都会非常有用。

对于吃瓜群众来说,虽然你不用看懂证书,但碰到被浏览器标记为 “ 不安全 ” 的网站,还是要谨慎一些。

图片来源:StudioRui Marketingtaobao.cominstant SSLjd.com参考资料:Instant SSLsegmentfault @seanlook SSL/TLS原理详解维基百科 “ HTTPS ”V2EX 帖子 “ 淘宝,你家证书过期了。 ”

来源:百家号                                        时间:2018-11-24

淘宝证书失效,就必须重新安装“数字证书”

首先我们选择自主取消证书

到达“数字证书”页面,点击“管理”

找到“取消数字证书”点击按钮

然后点击“下一步”

系统提示“确定按钮”

现在“数字证书”已经从本台电脑取消成功!

下一步继续登录支付宝账户到达申请证书页面

这时我们依据提示继续操作

 

现在点击“申请数字证书”

填写必要的个人信息

输入手机收到的验证码,然后点击“确定”

现在淘宝网数字证书已经安装成功了!

来源:百家号                                            时间:2016-11-03

新闻资讯

THE LATEST NEWS

15

20-08

杭州曾有一位传奇得道高僧,他...

杭州曾有一位传奇得道高僧,他精通佛法修为高深,他文质彬彬为人谦和,他仁心仁德热衷慈善,他是浙江大学的高材生,他是擅长书法的艺术家,他是出入乘坐奥迪A6的两寺监...

15

20-08

傅雷原名傅怒安,取意为“文王一...

傅雷原名傅怒安,取意为“文王一怒而安天下”。因大发雷霆之谓怒,改名为“雷”,以“怒安”为字。他自印的稿纸上,署的是“疾风迅雨楼”。

15

20-08

1934年2月至3月期间,蒋介...

1934年2月至3月期间,蒋介石(时任国民政府军事委员会委员长兼国民党中央执行委员会常务委员)在江西省南昌市进行了一系列的演讲,对中国人民的日常生活——“衣食住...

15

20-08

有人说元宵节就是中国的情人节,...

有人说元宵节就是中国的情人节,此话一点不假,不管你信不信,我信。我相信正月十五与三月三、七月七一样,都是我国本土的情人节,我就是在元宵节那天与妻子相识相爱走到一...

15

20-08

戴宗是《水浒传》中一个比较总要...

戴宗是《水浒传》中一个比较总要的人物,他是梁山军前期的前辈之一,是白龙聚义二十九个人中的一个。他入山比较早,因此为梁山作出的贡献也比较大,是不可多得的功臣。戴宗...

15

20-08

广东2018高考分数线已公布,...

广东2018高考分数线已公布,详情如下:本科线:  文科类:总分443分。理科类:总分376分。

合作伙伴

OUR PARTNERS
首页
电话
短信
联系