tls

我们计划增加对IP验证的支持，并将IP地址包括在证书中。 我们将生成可用于签署终端实体证书的 ECDSA 根证书及中级证书。 我们已通过多个网络视角对域名所有权进行验证

SSL代理服务器，也称为HTTPS代理服务器，是一种用于在加密的SSL/TLS连接上代理网络流量的服务器。使用SSL代理服务器可以帮助用户绕过防火墙、过滤器和其他网络安全措施，同时保护用户的网络连接和数据安全。 SSL代理服务器可以在用户与服务器之间建立加密的SSL连接，确保数据传输的安全性和私密性

MQTT X v1.5.1 正式发布，新增日志记录功能，并修复无法编辑 Payload 及 Client ID 无法自动刷新等问题。 本文将使用 MQTT X 的脚本及定时功能模拟温湿度数据上报，并结合 EMQX Edge 来验证 Kuiper 的流处理功能。 MQTT X v1.4.2 正式发布，新增脚本功能、Client ID 自动加入时间戳，并优化了部分功能

旧的 cipher 被 TLS 1.3 弃用，而新的 cipher 旧的也不能用，所以可能无法真的无痛升级。 在 TLS 1.2 的时候在建立 ssl handshake 的时候就会一并把 session 建立起来，但是在 TLS 1.3 handshake 和 session 建立是分开的，当 ssl handshake 建立后会将 ssl handshake information 发给 client 来建立 session，也就是说在某些状况下会出现 SSL 建立，但是 session 没有建立的状况，但实际 application 层面的实作上是一样的。

安全散列算法（英语：Secure Hash Algorithm，缩写为SHA）是一个密码散列函数家族，是FIPS所认证的安全散列算法。能计算出一个数字消息所对应到的，长度固定的字符串（又称消息摘要）的算法。且若输入的消息不同，它们对应到不同字符串的机率很高 SHA家族的五个算法，分别是SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512，由美国国家安全局（NSA）所设计，并由美国国家标准与技术研究院（NIST）发布；是美国的政府标准

新北市政府推动各机关性别主流化实施计划(105-108年) 民国94年12月9日行政院妇女权益促进委员会(现改制为行政院性别平等会)第23次委员会议通过“行政院各部会推动性别主流化实施计划”(95至98年)，各部会各就其业务范围订定部会层级实施计划，95年为试办阶段，96年起扩大推广，每年提报成果报告迄今。本府未与国际接轨并呼应中央政策，研订新北市政府各级机关推动性别主流化实施计划(105~108年)，落实性别主流化六大工具，使各局处在研订政策、制定法令、方案计划及资源分配时，逐步将性别观点纳入。 本网站为新北市双溪区公所版权所有，建议Windows 7以上操作系统，搭配IE9、Google Chrome 30或Firefox 24版本以上的浏览器，并已启用TLS 1.1以上版本，旧版操作系统(Windows XP及Vista)及浏览器(IE8等)将无法正常浏览网站

这是一篇发表已超过三年的旧文，文中的信息可能已经有所发展或是发生改变。 nghttpx 本身并不是一个代理，它只是一个翻译器，因此如果我们需要一个支持 HTTP/2 的正向 HTTPS 代理，可以用一个 HTTP/1.1 的正向代理（如 Squid）和 nghttpx 接在一起实现。使用这样一个 HTTPS 代理，既可以享受 HTTP/2 对多连接的优化（提高客户端和代理服务器之间的连接流畅度），又可以享受外层 TLS 带来的加密和安全

Strict-Transport-Security(HSTS) HTTP 头可以告诉浏览器使用强制的更高安全控制，比如当访问到的 SSL/TLS 证书异常时，浏览器会拒绝让用户添加例外（如下图，没有 HSTS 头的时候，Firefox 会有个让用户添加例外的选项，用户可以忽略这个证书异常，继续访问网站。如果是下图的情况，用户登录了这个伪装为 onedrive 的网站，恐怕后果就很严重了），或者是让浏览器以后都默认使用 TLS 协议访问这个网站，而不用再通过 80 端口去重定向（这个时候也是很容易被攻击的）。 经过检查，Chrome 或者 Firefox 都有此问题，但是 IE 却没有，所以可以怀疑是浏览器这头做的跳转

OpenLiteSpeed是一个开源网络服务器，专为速度、简单性、安全性和优化而设计。它基于LiteSpeed Enterprise Web 服务器版，并提供企业版中的所有基本功能。 OpenLiteSpeed Web 服务器采用事件驱动、资源友好的架构，并具有用户友好的WebAdmin GUI，可帮助您管理域/网站并监控一系列指标

想要提供更多进阶的网络功能到应用程序上，譬如 TLS、circuit、breaking、routing 或 metering。 应用程序不太方便修改来符合上述功能。 部署一个跟原应用程序相邻的应用程序来处理这些网络功能