V2EX › mengzhuo 的所有回复 › 第 98 页 / 共 137 页

@aku

可以看看TLS/SSL验证模式，那只是仅仅校验DNS名称啊！
钓鱼网站先做掉DNS（免费WIFI，各种公共场合），然后用无节操CA签出的证书
验证和吊销都需要维护大量服务资源的，不是执行个命令，自己签个证书这么简单
我不清楚他们的盈利（维持资金）模式是什么，总之，宇宙真理是：好货不便宜。

2014-11-19 17:12:00 +08:00

回复了 aiguozhedaodan 创建的主题 › SSL › Mozilla、思科和 EFF 将为网站免费提供 SSL 证书

低成本的竞争者进入，原有各级Root CA加剧竞争，导致无法保留操守

钓鱼网站层出不穷

信用就这么崩塌了

2014-11-19 10:11:28 +08:00

回复了 rayps 创建的主题 › iPhone › 在 App Store 买了一堆一块钱人民币的 App 但是没有扣款。。。

用信用卡付款，感觉太爽了

2014-11-19 09:54:45 +08:00

回复了 mengzhuo 创建的主题 › SSL › 简单不科学测试结果：ECDSA 的并发处理能力是 RSA 的 10 倍

@dndx

这里就是谷歌太聪明了
自己从GeoTrust买了一个中间CA，然后各种实验新技术提高生产力

╮(╯▽╰)╭买了便宜的CA证书，结果不给我签EC证书

2014-11-18 11:54:35 +08:00

回复了 johncang 创建的主题 › 程序员 › wordpress 数据库比较大了，有没有那位同学做过分库分表？？需要注意点什么吗

先把索引建上吧
某司13G的论坛数据，还有各种日志也打到MYSQL里，单机(8核 16G)撑着都没有任何问题

2014-11-17 11:19:13 +08:00

回复了 jinyue524 创建的主题 › SSL › 现在可以用 ECC 来创建公钥，进而生成 CSR 然后签证吗？

@msg7086

他们自己的博客里说blog.cloudflare.com用了 ECDSA结果下面一堆人吐槽发现是RSA

2014-11-17 11:16:07 +08:00

回复了 mengzhuo 创建的主题 › SSL › 哪家 CA 支持 ECDH?

@xenme

嗯我看谷歌的主CA也是RSA

自己做CA 签完全不是问题啊

我的问题是这货在其他CA都不让用啊

2014-11-16 23:10:16 +08:00

回复了 mengzhuo 创建的主题 › SSL › 哪家 CA 支持 ECDH?

@xenme

我觉得还是需要ECDH CA证书

实测了一下
自己做了一个RSA CA证书，一个ECDH的server.key
然后用RSA CA证书签ECDH的证书

如果用Python 2.7.8连接
ciphers="ECDHE-ECDSA-AES128-SHA:ECDHE:EECDH:AES128-SHA:ALL"
可以得到
('ECDH-RSA-AES256-SHA', 'TLSv1/SSLv3', 256)

如果CA是ECC的
('ECDH-ECDSA-AES256-SHA', 'TLSv1/SSLv3', 256)

2014-11-16 21:03:16 +08:00

回复了 mengzhuo 创建的主题 › SSL › 哪家 CA 支持 ECDH?

@xenme 服务器支持
但是CA不给你签啊……

2014-11-16 19:17:23 +08:00

回复了 mengzhuo 创建的主题 › SSL › 哪家 CA 支持 ECDH?

@davidyin w我试过用rapidssl 但是提示他们不支持这种算法

2014-11-15 23:15:28 +08:00

回复了 xjoker 创建的主题 › 问与答 › ssh 远程后如何让 wget 下载线程在关闭 ssh 后继续后台跑？

@mahone3297

因为tmux是一个后台守护进程
用户都是attach上去的

2014-11-15 22:42:48 +08:00

回复了 Actrace 创建的主题 › 程序员 › 这样的测试方法的出来的结果...

你可以给他们算
3Mbps/10000 = ?

2014-11-15 15:21:54 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

strace抓原始操作
某司CTO曾经用这个方法抓到一枚3年前植入的webshell

1 ... 94 95 96 97 98 99 100 101 102 103 ... 137

❮

❯