行业新闻

.......过了这村，你就只买得到两年证书了...... 自2018年3月1日起，三年期SSL证书将无法购置。该变化是由证书颁发机构和浏览器厂商论坛CAB Forum制定的。 如果你用了很久的SSL证书，你或许知道以前还有五年期证书。然而...

证书透明制将于2018年4月变为强制。 从2018年2月1日其，DigiCert将默认把所有新签发的SSL证书提交到证书透明制记录中。 Clint Wilson，DigiCert技术部产品经理在博客中透露了这项决定的细节： 为了提高我们客户...

本文发布自Mozilla安全博客   自Let's Encrypt推出以来，安全文本变得愈发成熟。我们亲眼目睹了现有安全限制的成功，以及保障文本安全的各种功能。W3C TAG将大幅针对新特性的不安全文本。现在，所有构建模块都可以加...

我们常常用是否使用HTTPS来评论用户体验和网站声誉的好坏，但开发一个具备先进功能的网站或许是更令人信服的理由。目前至少有一个主流浏览器要求其10个功能的使用者采用HTTPS（包括HTTP/2和Brotili压缩），并计划在未来的某个时候把...

本月大事件：暴雪、电子艺界、微软等接连发生私钥暴露 近日，不少软件供应商被曝在他们的软件中发送用于数字证书的私钥。这一做法会导致安全漏洞。一旦私钥被发现，将会不可避免地导致证书的撤销。这些案例包括暴雪的战网，电子艺界的Origin，微软的D...

Safari正加入火狐和Chrome阵营，对HTTP页面显示警告 一波来自的苹果公司的不安全预警正在逼近。Safari开发预览版是Safari浏览器的进阶版，允许你提前使用各种在正式版本中没发布的功能，类似于Chrome Canary。 S...

微软于本月22日宣布计划在Office 365平台上加强TLS1.2的使用。从2018年3月1日起，所有连接到Office 365服务的客户端和浏览器端都必须使用TLS1.2及更新版本的协议。 尽管目前的连接分析结果表明，只有极少数的客户仍...

本月大事件：Comodo易主引争议 不久之前，证书颁发机构中的龙头老大赛门铁克将其CA业务卖给了竞争对手DigiCert。如今，另一个CA巨头也易主了。Comodo的CA业务现为Francisco Partners所有。 毫无疑问，CA行业...

该私人股权投资巨头最近负责收购赛门铁克的CA 大型私募股权公司Thoma Brava在网络安全行业投资甚广。就在本周，它以约16亿美元的价格收购了梭子鱼网络。据报道，梭子鱼以每股27.55美元的价格被收购，高出上周五收盘价的16%。 位于美...

StartCom SSL宣布从2018年1月开始将不再签发任何数字证书并关闭公司。其CRL和OCSP服务将续命两年直至2020年StartCom的三个根证书过期。 这标志着这个怪异、警醒世人的故事的结局，一个曾经被信任的CA是如何在被浏览器...