CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > WinSystem子站

微软提升IE7安全性能 SSL加密协议作古

作者: 戴寻严 编译,  出处:天极网 , 责任编辑: Harte, 
2005-10-27 10:18
  在目前的IE6版本中,对于加密的HTTPS连接,IE默认使用了SSL2协议。用户只有通过在高级项目中自行设置才可使用TLS协议。在IE7中,微软将放弃SSL,直接启用TLS。

  天极网10月26日消息(戴寻严编译)据外电报道,微软公司IE7开发小组周二通过其博客宣布,将对IE7的安全性能作多项提升,其中最重要的是用TLS加密协议取代SSL。此外,IE7将划分为Vista和XP两个版本。

  在目前的IE6版本中,对于加密的HTTPS连接,IE默认使用了SSL2协议。用户只有通过在高级项目中自行设置才可使用TLS协议。在IE7中,微软将放弃SSL,直接启用TLS。

  此外,在加密浏览中,IE7将加强对服务器数字证书的审核。如果该证书被赋予一个和网址不符的主机名,或是颁发证书的CA来自不可信的域名,IE7将通过弹出窗口警告用户,如果用户执意浏览,那么地址栏中也将用颜色给予提示。

  当天,IE7产品经理Eric Lawrence在开发小组的博客中宣布,IE7将分为两个版本推出,一个面向Vista操作系统,另外一个面向目前的XP SP2。XP的版本也将包括AES的加密算法。他表示,这些安全升级对于用户是透明的,对于网站管理员来说,也只需要进行简单的配置。

  对于弃用SSL,Lawrence表示,目前要求客户端用SSL2协议的站点已经寥寥无几。据悉,SSL2.0协议过去曾被黑客利用来攻击网站系统。去年4月,微软曾公布了一个涉及SSL协议的漏洞,OpenSSL组织也公开了另外一个漏洞。(完)

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i