SSL证书

你有电子商务网站吗？你接受在线支付吗？你担心会受到处罚吗？如果所有三个问题的答案都是'是'，那么您应该立即禁用TLS 1.0。思考它的时间已经过去了。你只有几天！ 支付卡行业安全标准委员会（PCI SSC）是由美国运通，Discover金融...

本月15日，DigiCert官方博客发布一则Diss CA安全委员会的声明，并义正言辞地表示了退出安全委员会的意愿。原文翻译如下: 鉴于CA安全委员会（CASC）正朝着DigiCert不支持的方向发展，我司正在考虑退出CASC。 我们认为C...

在近日举行的WWDC大会上，苹果宣布将要求在2018年10月15日之后颁发的所有SSL / TLS证书加入证书透明度（CT）。 证书透明度是SSL生态系统的最新成员，2013年首次推出，通过公开记录SSL证书提供了透明度。这使得审计人员可以...

最后甚至会从Chrome的UI中取消挂锁图标。。。 谷歌爸爸在上周四的博文中提到，他们将在今年9月发布的Chrome 69版本中移除“安全”标识。这么做的目的是为了进一步推进全网加密。 自从我们在Chrome中引入安全标识，网络上的HTTP...

说好的四月三十日没能实现，强制证书透明度还得等到七月份。 上周我们在文章中提到，所有在2018年4月30日签发的SSL证书都必须记载到证书透明日志，不然用户在浏览网站时就会收到整页的不安全警告。然而事与愿违，尽管从证书透明制诞生以来各大浏览...

谷歌刚刚在所有主要平台上推出了Chrome 66的稳定版本，可以公平地说，并不是每个人都会喜欢它。 这是因为谷歌已经对当前受赛门铁克保护的网站及其附属证书颁发机构给予了第一次打击。 任何在2016年6月之前发布的Symantec，GeoTr...

本文由Jacob Hoffman-Andrews发布在Let's Encrypt博客。 Let's Encrypt最近推出了SCT嵌入证书。 此功能允许浏览器检查证书是否已提交给证书透明度日志。 作为发布的一部分，我们彻底审查了证书中签名证...

DigiCert指责Trustico通过电子邮件发送机密私钥 DIGICERT宣布计划撤销英国公司Trustico在公司发布严重“安全事件”指控后转售的超过23,000份数字证书。 根据DigiCert副总裁Jeremy Rowley的说法...

万众期待的TLS 1.3在经历了27稿草案的漫长等待后，终于有了要发布的迹象。 而它之所以受到如此高的关注度，是因为它改善了我们对SSL / TLS系列中最好且服务时间最长的TLS 1.2的支持。相比TLS 1.2，TLS 1.3在安全性和...

目前我们看到网络加密的速度比历史上的任何时候都要快，我们正在取得令人惊叹的进展。知名安全博主Scott Helme每六个月都会发一份互联网排名前一百万站点的报告，在2018年2月最新的报告中，我们看到加密网站的迅猛增长： 谷歌也在去年公布了...