行业新闻

  Comodo把自家的证书颁发机构业务给卖了。来自加利福尼亚的大佬Francisco Partners是一家私募股权公司。该公司基于SSL目前的市场状况，决定收购Comodo的CA。 具体来说，考虑到所有网站的加密任务以及Com...

本文转载并翻译自Scott Helme博客。Scott Helme是英国著名网络安全研究员，在推广HPKP方面做出过不少贡献。 HTTP公钥固定或HPKP曾是一个被大家热议的标准，但近日谷歌的声明可能标志着该机制死亡的最后一刻。 Chrom...

本月大事件: CAA成强制 新的DNS记录类型应该提高证书颁发的安全性。证书颁发机构授权CAA在2013年时便记录在RFC 6844中，却直到近期才成为强制性举措。CA/B论坛决定，从9月8日起将CAA检查升级为强制性。CAA允许域所有者在...

Mozilla声称PROCERT并没有充分了解他们的职责 针对29个误发证书引发的事件，Mozilla已决定取消对PROCERT的信任，并将其从根计划中移除。该决定于21日早些时候发布在Mozilla dev.security.policy...

你听说过PROCERT吗？直到上个月，我还从未听说过它。 它是在委内瑞拉运营的一个小型的政府下属的证书颁发机构。它只颁发过数百个为公众所知的证书，主要是为.ve域名(委内瑞拉的ccTLD)和其他委内瑞拉网站和机构颁发的。 PROCERT是数...

WoSign和StartCom违规颁发证书事件可能是过去一年里SSL行业里最大的新闻，而明年的一月将成为事件的终章。 Mozilla于8月30日在其安全博客中宣布了对该事件的最终计划——在Firefox 58中完全移除WoSign和Star...

本月大事件：赛门铁克把证书CA业务卖给了DigiCert 经历了漫长的讨论和协商，谷歌在七月末宣布了对赛门铁克证书的最终计划和进度表。基于之前的一系列时间，谷歌将逐步移除对现存赛门铁克根证书的在Chrome浏览器的信任。其终极计划比谷歌官方...

那些在支持TLS 1.2方面一直拖延的企业现在可能有了一个继续拖延的借口：TLS （传输层安全）加密协议的1.3版本将在今年晚些时候最终制定完成，该版本的前期部署已经在进行中。 TLS是SSL的继承者，它被用于与web或邮件服务器磋商安全连...

步Apple、Google和Mozilla后尘，微软（Microsoft）决定取消信任来自中国的CA机构沃通（WoSign）和它的子公司StartCom。来自中国的证书颁发机构沃通（WoSign）和StartCom（编者注：据悉，Start...

近日，DigiCert宣布将收购Symantec的“网站安全解决方案”部门，该部门由其认证机构，SSL产品和IoT产品组成。诚然，这是一个好消息，似乎在浏览器社区的内心深深地受到欢迎。 DigiCert将于2017年12月1日起开始验证并颁...