https://blog.qife122.com/tags/tls%E5%8A%A0%E5%AF%86/ Recent content in TLS加密 on 办公AI智能小助手 Hugo zh-cn qife Mon, 24 Nov 2025 07:43:48 +0800 https://blog.qife122.com/p/blockstack.org%E7%BD%91%E7%AB%99sweet32%E6%BC%8F%E6%B4%9E%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E6%8A%A5%E5%91%8A/ Mon, 24 Nov 2025 07:43:48 +0800 https://blog.qife122.com/p/blockstack.org%E7%BD%91%E7%AB%99sweet32%E6%BC%8F%E6%B4%9E%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E6%8A%A5%E5%91%8A/ <h2 id="漏洞描述">漏洞描述</h2> <p>如TLS、SSH、IPsec和OpenVPN等加密协议通常使用块密码算法（如AES、Triple-DES和Blowfish）来加密客户端和服务器之间的数据。使用这些算法时，数据被分成固定长度的块，每个块根据操作模式单独加密。较旧的块密码，如Triple-DES和Blowfish使用64位块大小，而AES使用128位块大小。</p> https://blog.qife122.com/p/windows%E5%AF%86%E7%A0%81%E5%A5%97%E4%BB%B6%E4%BC%98%E5%85%88%E7%BA%A7%E6%9B%B4%E6%96%B0%E4%B8%8E%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA%E8%A7%A3%E6%9E%90/ Sat, 22 Nov 2025 10:17:38 +0800 https://blog.qife122.com/p/windows%E5%AF%86%E7%A0%81%E5%A5%97%E4%BB%B6%E4%BC%98%E5%85%88%E7%BA%A7%E6%9B%B4%E6%96%B0%E4%B8%8E%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA%E8%A7%A3%E6%9E%90/ <h1 id="microsoft-安全通告-3042058">Microsoft 安全通告 3042058</h1> <h2 id="密码套件默认优先级顺序更新">密码套件默认优先级顺序更新</h2> <p><strong>发布日期：2015年5月12日 | 更新日期：2015年10月13日</strong><br> <strong>版本：1.1</strong></p> <h2 id="执行摘要">执行摘要</h2> <p>2015年5月12日，微软宣布推出针对Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1和Windows Server 2012 R2的加密密码套件优先级更新。该更新在受影响系统的默认列表中增加了额外的密码套件，并改进了密码套件的优先级排序。这些改进符合微软持续努力加强Windows操作系统加密效果的承诺。</p> https://blog.qife122.com/p/tls-falsestart%E5%AF%86%E7%A0%81%E5%A5%97%E4%BB%B6%E6%9B%B4%E6%96%B0%E8%A7%A3%E6%9E%90/ Wed, 12 Nov 2025 05:41:16 +0800 https://blog.qife122.com/p/tls-falsestart%E5%AF%86%E7%A0%81%E5%A5%97%E4%BB%B6%E6%9B%B4%E6%96%B0%E8%A7%A3%E6%9E%90/ <h1 id="microsoft-security-advisory-3155527">Microsoft Security Advisory 3155527</h1> <h2 id="update-to-cipher-suites-for-falsestart">Update to Cipher Suites for FalseStart</h2> <p><strong>发布日期：</strong> 2016年5月10日<br> <strong>版本：</strong> 1.0</p> <h2 id="执行摘要">执行摘要</h2> <p>FalseStart允许TLS客户端在接收和验证服务器Finished消息之前发送应用程序数据。这可能使攻击者发起中间人（MiTM）攻击，强制TLS客户端使用攻击者从客户端列表中选择的密码套件来加密第一批application_data记录。为避免降级攻击，TLS客户端仅在其最强密码套件被协商时才允许使用FalseStart。</p> https://blog.qife122.com/p/https%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86%E8%AF%A6%E8%A7%A3%E4%BB%8E%E5%8A%A0%E5%AF%86%E5%9F%BA%E7%A1%80%E5%88%B0tls%E6%8F%A1%E6%89%8B%E6%B5%81%E7%A8%8B/ Sun, 02 Nov 2025 23:07:13 +0800 https://blog.qife122.com/p/https%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86%E8%AF%A6%E8%A7%A3%E4%BB%8E%E5%8A%A0%E5%AF%86%E5%9F%BA%E7%A1%80%E5%88%B0tls%E6%8F%A1%E6%89%8B%E6%B5%81%E7%A8%8B/ <h1 id="https工作原理">HTTPS工作原理</h1> <p>超文本传输协议（HTTP）是一种用于传输超媒体文档（如HTML）的应用层协议。它最初设计用于Web浏览器和Web服务器之间的通信，但随着后续发展，其应用不仅限于此，成熟的软硬件环境使其成为互联网的基础设施。我相信您一定接触过它，它就像软件开发中的水或空气一样普遍。</p>