由于某些原因，安装了火绒6.0，但是在某一天无意间发现自己的网站SSL证书颁发者居然是火绒，导致无法判断自己的证书过期时间等。网上搜索了下，貌似卡巴斯基也提供了类似的机制。
对于普通的用户来说，这个功能算是不错，但对自己的网站来说，显得有点画蛇添足了。
于是检索如何恢复原状，最后发现是火绒提供的 web 扫描导致的。
关闭方式：病毒防护-》Web扫描-》设置-》加密连接扫描，把这个选项给关闭就可以了。
如果大家不想关闭，可以把排除的网站添加到设置页面下方的那个“网站列表”里。
工作中的一个小工具，使用了RestSharp 来向JIRA系统中同步信息。前段时间说是安全升级，更新了jira的ssl证书，结果就导致了同步流程的失败，后来发现原因就在于ssl证书使用了自签名的ssl证书。不知道为什么，我想到了12306的自签名证书。
移除NuGet引用，下载最新版本的源码，重新编译还是一样的问题。
网上也有很多人询问，大部分都可以解决问题的方法如下：
client.RemoteCertificateValidationCallback = new RemoteCertificateValidationCallback((a,b,c,d)=> { return true; });
不过对于我这边没有效果。后来终于在某个小帖子上发现了一句话，一尝试果然解决了问题。
在需要发送请求前，需要先设置协议类型：
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
从感觉上来说，这个问题应该是仅仅和服务器设置有关，不一定适合所有的玩家。不对，是同学，最近玩游戏有点过份了。
今天衣服自己洗在对网站的SSL证书续费的时候，发现网站提供了一个安全工具，顺便就用了一下，发现有个SSL 3的信息泄漏漏洞。
攻击者如何利用此漏洞？
在人为干预 (MITM) 攻击中，攻击者可能使加密的 TLS 会话降低，强制客户端使用 SSL 3.0，然后强制浏览器执行恶意代码。此代码向目标 HTTPS 网站发送许多请求，其中如果存在以前经过身份验证的会话，则会自动发送 Cookie。这是要利用此漏洞所必需的条件。攻击者然后可以截取此 HTTPS 通信，并通过利用 SSL 3.0 中 CBC 分组密码的漏洞，可以对加密通信的某些部分（例如身份验证 Cookie）进行解密。
攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以对加密通信的某些部分进行解密。
造成此漏洞的原因是什么？
SSL 3.0 中使用的 CBC 加密算法存在漏洞。
在windows server服务器中，基本上都使用的是IIS，而要修复该漏洞的话，需要从注册表入手。修复方式如下：
打开服务器注册表编辑器，找到路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols
在下面新建一个 SSL 3.0的项，然后在右边新建一个Dword 格式的键值，名称为Enabled,值为0.
重启服务器即可。
而在微软官方的文档中，Enabled 居然被翻译成中文，导致无法生效。
在ququ的日志里，有提及到使用https，当时看到后，很是动心，由于某些原因，最终只是看一看罢了。
前不久苹果发布了 iOS7.1正式版，这个更新有很多功能改进，其中包括对于app的在线安装的要求提示，文件的url地址必须为使用了ssl 的url，否则应用会安装失败。
开始我并不知道，在给客户发布app新版本的时候，发现无法安装。得，这最后还是要使用https 了。于是我马上就想到了ququ 的那个日志，重温下日志后就去了他们的官网 http://www.thawte.com/。
这个供应商提供ssl 证书和应用程序签名。我们这里只需要使用 ssl 证书。其实呢，我一共交易了2次，第一次域名输错了，好在供应商服务很不错，30天内可以退款的。
对于windows 服务器而言，首先需要在 IIS 里设置，打开服务器证书选项，然后选择“创建证书申请”，按照向导一步步地填写下去，需要注意的是，里面涉及的网址就是需要使用ssl证书的网址。此外还有一点是选择加密长度，长度越大，安全性越高，但是解析的时间也越长。衣服自己洗第一次交易就是由于没有填写带 www 前缀的网址，不过好在thawte很厚道，30天内可以随时revoke掉这个证书。
通过这一步，我学会了revoke这个单词，是不是很神奇的样子？好处就是后来我经常revoke苹果的证书。
按照向导创建完申请后，我们进入到 thawte 的网站，开始完成支付流程，并上传刚才创建的证书，输入验证邮箱。如果顺利的话，一天不到输入的验证邮箱里就可以收到他们的邮件了，邮件里还会附加证书内容。然后进入服务器，导入证书。最后选择网站，设置证书就可以了。这几个步骤就非常简单，衣服自己洗就略过不提啦。
很简单，对不对。
顺利的话当然简单，衣服自己洗就不顺利。在验证邮箱的时候，网页里提示你选择验证邮箱，比如说网站是 withonly.com，那么就有 admin、administraotr、webmaster 这样的前缀可以选择，同时，网页还提供了自定义的文本框。没有想到的是这里居然是一个大坑。衣服自己洗由于是使用的 me 前缀，就选择了自定义模式。结果后面就完全思密达了，邮箱里收不到邮件，交易处于pending 状态，只好找他们的客服，客服很是严谨，各种认证。我和客服说我不会英文，客服居然说她可以说中文，然后要了我的电话给我打过来，诶哟喂，是个妹子的声音你们晓得不啦。
现实生活中屌丝久了，连和妹子说话的机会都没有，所以很高兴有没有。呃，扯远了。所以到时候大家可千万不要选择邮箱的自定义模式，估计这里是他们网站的bug。
到这里证书的是就算完成了，但是整个事情，还没有完成。我们输入 https://www 这样的网址，是可以看到地址栏上的锁出现，但是现在一般网站会把没有www前缀的也自动跳转到 www 上。所以还需要额外做一些重定向，把 http 的请求给重定向到 https 上面来。我这人比较偷懒，在服务器上直接使用了 IIRF 组件实现的。
最后，说下价格，我买的应该最便宜的那种 149美元一年。有需要的同学，可以去看看。