行业新闻

Mozilla将在一周内对赛门铁克做出最终决定。   Mozilla星期一发布了长达10页的报告，包括迄今为止事件和问题的深入总结，以及其回应的草案版本。 对于赛门铁克爆出的问题，谷歌和Mozilla进行了公开调查，找到更多的管理...

针对谷歌对Symantec证书提出取消信任的计划，以及谷歌可能采取的代价巨大、破坏性很强的措施，Symantec提出异议，声称这项建议将和有关方面受到的影响相抵消。 今年1月，安全研究人员Andrew Ayer发现了大约100个颁发不当的证...

谷歌最初计划使证书透明系统于2017年10月生效。现在，该公司已修改了时间表，将生效时间推迟了6个月，到了2018年4月。 加州大学伯克利分校的研究人员正在研究新的TLS通信分析方法。在很多情况下，他们已经可以在对加密通信模型的分析基础上，...

上个月，CAB论坛投票通过了193号提案，该提案将缩短SSL证书有效期，期限变化幅度最大的是从3年缩短到2年。 该举措是为了解决长有效期证书固有的安全和逻辑问题。 假设缩短有效期会影响到证书的部署和管理，那么我们会构思一个简要的概述，来解释...

取消通用名检查, 同形字漏洞已解决，Google Chrome，每次更新都给你带来新感觉… Google Chrome今日发布又一稳定版本，新一轮的安全变化亮相Chrome 58。 本月，Chrome在长达数年的努力后终于取消了对通用名检查...

由于微软的程序性错误，CAB论坛近期的一次投票备受争议。被认为投出关键票的微软，是这场争议的焦点。 作为SSL证书的行业风向标，CAB论坛由证书颁发机构（CA）和浏览器厂商组成，旨在共同组织颁发公开证书的指导方针和做法。 投票大会194试图...

证书颁发机构（CA）仍然在向一些具有明显的网络钓鱼和诈骗意图的域名颁发数以万计的证书。骗子们使用最多的就是这两个CA——Let's Encrypt和Comodo的域名验证证书，在2017年一季度发现的具有有效TLS证书的钓鱼网站中，这两个C...

证书颁发机构授权（CAA）是一种可选的安全措施，网站运营商可以使用这些措施来保护其域名免于错误发布。 它允许域所有者指定哪些证书颁发机构（CA）被允许为其网站颁发证书。CAA被配置为DNS记录。想要使用CAA的域所有者可以创建一个DNS记录...

出来混都得还，赛门铁克欠了客户，谷歌又何尝不是？ 本文由 Patrick Nohe 于2017年3月29日发表在The SSL Store Blog Symantec与浏览器社区（确切地说是谷歌）之间的长期争斗对整个SSL行业来说是相当不利...

本月头条：谷歌计划停止信任所有现有的赛门铁克证书 Google提出将针对赛门铁克数次未履行认证机构职责一事采取一系列严厉的措施。今年1月，赛门铁克被指为其所有者没有要求的域名颁发了多个证书。 这些证书是由韩国公司Crosscert创建的，赛...