今天衣服自己洗在对网站的SSL证书续费的时候，发现网站提供了一个安全工具，顺便就用了一下，发现有个SSL 3的信息泄漏漏洞。
攻击者如何利用此漏洞？
在人为干预 (MITM) 攻击中，攻击者可能使加密的 TLS 会话降低，强制客户端使用 SSL 3.0，然后强制浏览器执行恶意代码。此代码向目标 HTTPS 网站发送许多请求，其中如果存在以前经过身份验证的会话，则会自动发送 Cookie。这是要利用此漏洞所必需的条件。攻击者然后可以截取此 HTTPS 通信，并通过利用 SSL 3.0 中 CBC 分组密码的漏洞，可以对加密通信的某些部分（例如身份验证 Cookie）进行解密。
攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以对加密通信的某些部分进行解密。
造成此漏洞的原因是什么？
SSL 3.0 中使用的 CBC 加密算法存在漏洞。
在windows server服务器中，基本上都使用的是IIS，而要修复该漏洞的话，需要从注册表入手。修复方式如下：
打开服务器注册表编辑器，找到路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols
在下面新建一个 SSL 3.0的项，然后在右边新建一个Dword 格式的键值，名称为Enabled,值为0.
重启服务器即可。
而在微软官方的文档中，Enabled 居然被翻译成中文，导致无法生效。
在ququ的日志里，有提及到使用https，当时看到后，很是动心，由于某些原因，最终只是看一看罢了。
前不久苹果发布了 iOS7.1正式版，这个更新有很多功能改进，其中包括对于app的在线安装的要求提示，文件的url地址必须为使用了ssl 的url，否则应用会安装失败。
开始我并不知道，在给客户发布app新版本的时候，发现无法安装。得，这最后还是要使用https 了。于是我马上就想到了ququ 的那个日志，重温下日志后就去了他们的官网 http://www.thawte.com/。
这个供应商提供ssl 证书和应用程序签名。我们这里只需要使用 ssl 证书。其实呢，我一共交易了2次，第一次域名输错了，好在供应商服务很不错，30天内可以退款的。
对于windows 服务器而言，首先需要在 IIS 里设置，打开服务器证书选项，然后选择“创建证书申请”，按照向导一步步地填写下去，需要注意的是，里面涉及的网址就是需要使用ssl证书的网址。此外还有一点是选择加密长度，长度越大，安全性越高，但是解析的时间也越长。衣服自己洗第一次交易就是由于没有填写带 www 前缀的网址，不过好在thawte很厚道，30天内可以随时revoke掉这个证书。
通过这一步，我学会了revoke这个单词，是不是很神奇的样子？好处就是后来我经常revoke苹果的证书。
按照向导创建完申请后，我们进入到 thawte 的网站，开始完成支付流程，并上传刚才创建的证书，输入验证邮箱。如果顺利的话，一天不到输入的验证邮箱里就可以收到他们的邮件了，邮件里还会附加证书内容。然后进入服务器，导入证书。最后选择网站，设置证书就可以了。这几个步骤就非常简单，衣服自己洗就略过不提啦。
很简单，对不对。
顺利的话当然简单，衣服自己洗就不顺利。在验证邮箱的时候，网页里提示你选择验证邮箱，比如说网站是 withonly.com，那么就有 admin、administraotr、webmaster 这样的前缀可以选择，同时，网页还提供了自定义的文本框。没有想到的是这里居然是一个大坑。衣服自己洗由于是使用的 me 前缀，就选择了自定义模式。结果后面就完全思密达了，邮箱里收不到邮件，交易处于pending 状态，只好找他们的客服，客服很是严谨，各种认证。我和客服说我不会英文，客服居然说她可以说中文，然后要了我的电话给我打过来，诶哟喂，是个妹子的声音你们晓得不啦。
现实生活中屌丝久了，连和妹子说话的机会都没有，所以很高兴有没有。呃，扯远了。所以到时候大家可千万不要选择邮箱的自定义模式，估计这里是他们网站的bug。
到这里证书的是就算完成了，但是整个事情，还没有完成。我们输入 https://www 这样的网址，是可以看到地址栏上的锁出现，但是现在一般网站会把没有www前缀的也自动跳转到 www 上。所以还需要额外做一些重定向，把 http 的请求给重定向到 https 上面来。我这人比较偷懒，在服务器上直接使用了 IIRF 组件实现的。
最后，说下价格，我买的应该最便宜的那种 149美元一年。有需要的同学，可以去看看。
今天拿到一个 pad mini，所以就想看看糗事在pad 上运行的效果是什么样子的。先在网页上添加了设备的唯一编号，然后运行。结果就报错，弹出错误提示为 “a valid provisioning profile for this executable was not found”。
网上查询了下，大致都是说证书的问题，我印象只是记得在 xcode 的界面中曾提示过什么密码不正确。后来又查看了 provisioning profile ，发现果然没有选择新添加的设备。勾选并重新生成证书，下载安装。问题解决了。