阿里云的HTTPS服务器配置存在重大安全问题-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

阿里云的HTTPS服务器配置存在重大安全问题

2016-08-30 10:21:12 6387 2

您好,你们阿里云的HTTPS服务器配置存在重大安全问题,详细情况请技术人员进入https://www.ssllabs.com/ssltest/index.html 进行配置检测,若不及时修改配置,将有可能造成损失,请重视该问题。如果ssl配置不妥当,那么所谓的加密就形同虚设,那你们购买证书就只是为了浏览器上显示一个绿锁,而不是为了真正安全,这样可能会导致中间人攻击和秘密数据泄露等问题,尤其是在这可能随时被监听、窃取的时代。正是由于你们的cdn服务器ssl配置不安全,所以我没有开启加密访问,想等你们更新配置之后再开启,不过我有开启ssl不通过cdn,直接访问我服务器的域名:https://my.lomme.cn 你可以去用我给你的网址检测一下安全等级,和https://www.aliyun.com 这个网址的安全等级对比一下。

取消 提交回答
全部回答(2)
  • 李振宇
    2019-07-17 20:06:36

    这个问题是阿里云海外的配置问题,国内是没有问题的

    已经把问题发给相关同学改进。

    0 0
  • dongshan8
    2019-07-17 20:06:36

    您好,

    为您邀请“阿里云云盾”回答。

    0 0
添加回答
相关问答

2

回答

nginx服务器配置完https后报404问题

2018-04-27 10:31:00 8161浏览量 回答数 2

1

回答

我的网站http://vsec.topsec.com.cn/提示需要备案,但之前应该是备案过了

2019-03-15 12:27:48 511浏览量 回答数 1

1

回答

http://www.jqtpz.xin/网站打不开了

2017-06-19 17:03:19 3096浏览量 回答数 1

3

回答

http://www.qzznks.com我这个网站要备案要好久?

2017-04-13 16:20:31 2617浏览量 回答数 3

0

回答

http://www.qzznks.com我这个网站要备案阿里云寄幕布过来要?

2017-04-06 13:39:09 3366浏览量 回答数 0

4

回答

网站打开显示http403

2016-11-06 06:47:36 3372浏览量 回答数 4

1

回答

网站的http头注入漏洞的问题

2016-03-24 15:29:34 2221浏览量 回答数 1

1

回答

怎么给给网站加上https?求助!

2016-02-23 19:57:25 6384浏览量 回答数 1

1

回答

网站服务器不可用,显示HTTP Error 503. The service is unavailable

2016-01-15 09:06:30 6311浏览量 回答数 1

4

回答

有谁知道网站https加密协议怎么样开启

2015-10-24 23:41:09 4954浏览量 回答数 4
+关注
0
文章
1
问答
问答排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载