https

现在大约一半以上的网页，都已经改成HTTPS开头的了。你熟悉的绝大部分网站都是这样的，只有那些基本不承担用户功能的页面，只是单向传输信息的页面，为了提高效率使用的还是HTTP。 比如像网易、新浪的首页，现在已经都是用HTTPS了;而细分到娱乐、体育、汽车、军事，可能用的就是HTTP

HTTPS是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果

Essential SSL 是 Comodo 科莫多的一线产品，名不虚传。这是加密必不可少的一切，仅此而已。Comodo 科莫多通过剥离多余的产品和巨大的保险来保持低廉的价格，以便提供基本的、简洁的 DV SSL 证书，但仍利用 Comodo 科莫多的品牌影响力和认可度

出现打开自己的域名时出现别人的网站的情况，可能是以下几种原因： DNS劫持：攻击者篡改了DNS服务器或者本地主机的DNS缓存，使得域名解析的IP地址指向了错误的地址。导致用户访问域名时被重定向到了别人的网站。 服务器被黑客入侵：攻击者入侵了服务器并篡改了网站的文件

据外媒 6 月 20 日报道，安全研究人员发现银行恶意软件 TrickBot 在升级后开始针对银行支付处理器（PayPal 贝宝）与客户关系管理（ CRM ）供应商的系统设备展开攻击活动。 恶意软件 TrickBot 最初于去年 9 月由安全公司 Fidelis Cybersecurity 研究人员发现。据悉，TrickBot 首款样本仅实施单一数据窃取功能

由于证书仅网站域名需要，因此使用了免费的 Let’s Encrypt 证书服务。 根据维基百科的说明，Let’s Encrypt 是一个于2015年三季度推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书。Let’s Encrypt 是由互联网安全研究小组（ISRG，一个公益组织）提供的服务

任何企业看待自己的产品就像父母看待自己的宝贝一样，自己的孩子在父母眼中一定是**的，这就容易造成企业在推广自己的产品时为了达到促销目的而不小心使用了不恰当的词语。 SSL证书是数字证书的一种，由权威的数字证书颁发机构在验证网站身份后颁发，可以实现浏览器和网站服务器之间数据传输的加密。 网站证书安装后，浏览器会显示安全锁标志，数据传输协议由http(不安全)改为https(安全)

今年7月起，Chrome浏览器的地址栏将把所有HTTP标示为不安全网站。这意味着，谷歌对于网站加密的要求更为严格，可以说是谷歌浏览器针对HTTP网站开战的又一步棋！ 据了解，2016年谷歌曾宣布从2017年10月起签发的证书需要遵守它的证书透明(Certificate Transparency) 才能被浏览器信任，但2017年谷歌将强制性合规时间延迟到2018年4月。（谷歌的证书透明度(CT)项目旨在防止伪造或错误签发的证书，增强浏览器安全和防止中间人攻击

微博开放接口（api.weibo.com），早在2014年就已经全面升级为HTTPS调用，微博开放平台一直要求开发者采用HTTPS的方式调用微博开放接口。 不过考虑到部分开发者的实际情况，微博开放平台并没有完全关闭HTTP方式的调用，使得目前仍然有个别开发者使用HTTP方式调用，且调用量已经很少了。 与此同时，鉴于近期微博安全业务的需要，为了防止不安全的HTTP调用所产生的劫持用户请求，让用户出现异常互动等情况的发生，微博开放平台决定，从2019年6月10日开始，逐步下线开放接口的HTTP调用方式，届时所有微博开放接口调用都必须使用HTTPS方式，依然采用HTTP方式调用的，在2019年6月21日后将报错

创建的 FTP 连接时提示“不安全的服务器，不支持 FTP over TLS” 我按照 Oneinstack 官网安装步骤的说明，创建了 FTP 账号。但是接下来通过 Filezilla 客户端来连接 FTP 时，Filezilla 的消息窗口提示： 尽管最终 FTP 也顺利连接上了，但是这个提示消息总是让人不放心。 请问这个“不安全”的判断是否可信？有必要进行改进来“增强安全性”吗？ 我是菜鸟，不懂自己配置