1.緣由
1.1 未啟用永遠使用https連線時:
只有在登入Gmail時,才會使用ssl加密(網址列為https開頭),
即網頁資料在傳輸時,有經過加密,封包內容會是一堆亂碼!
登入後,網址為http://(沒有s)
利用Browser寄信
可由封包擷取軟體,擷取出信件內容(例如最後第二行):
1.2 啟用永遠使用https連線時:
登入後,網址為https://
利用Browser寄信:
封包擷取出來是一堆亂碼:
2.設定
一般使用者:
登入gmail後,在畫面右上角有"設定"選項。
在"一般"的標籤內,拉到最下面,可看到瀏覽器選項。
勾選永遠使用https,然後儲存變更即可。
Google Apps for your domain的使用者:
需由管理者設定,因為Google Apps for...的使用者並無上圖中的設定選項(瀏覽器連線:)。管理者進入管理首頁,選擇Domain settings
選擇"一般 ( General ) "標籤
視窗往下捲動,會有一個SSL的Section,把Enable SSL打勾,
則這網域的所有使用者存取Gmail, Calendar, Docs, and Sites時,皆會持續以SSL連接。
No comments:
Post a Comment