标签：HTTPS加密

该公告是苹果公司赛门铁克CA不信任计划的补充 苹果公司已经明确了赛门铁克CA不信任计划，其中有即将到来的7月20日的最后期限。 2016年6月1日至2017年12月1日期间签发的任何Symantec CA SSL证书如果未发布到证书透明度日...

代码签名是一种当代标准做法，其中软件开发人员通过可信证书颁发机构的验证，并接收可用于签署脚本和可执行文件的证书和私钥。 几乎每个设备，操作系统和网络浏览器都经过硬编码，以尽可能少地信任各种来源。 这完全是以安全的名义完成的。 当您编写一个软...

是时候更新你的浏览器啦！ 通过在2017年11月推出Firefox Quantum对其Firefox浏览器进行彻底改革，Mozilla试图重新建立Firefox作为浏览器领域的主导力量。 由于性能的显着提升，Firefox的重生受到了好评。...

TLS是否必须不断修改以使其面向未来？ TLS 1.3标准即将完成，但这一切得来不易。那些使用着旧版TLS的设备始终是标准化过程的一大挑战。尽管这使得协议变得莫名的复杂，但同时也更易于人们部署。为了让TLS能够适应各种设备，唯一的办法就是不...

你有电子商务网站吗？你接受在线支付吗？你担心会受到处罚吗？如果所有三个问题的答案都是'是'，那么您应该立即禁用TLS 1.0。思考它的时间已经过去了。你只有几天！ 支付卡行业安全标准委员会（PCI SSC）是由美国运通，Discover金融...

本月15日，DigiCert官方博客发布一则Diss CA安全委员会的声明，并义正言辞地表示了退出安全委员会的意愿。原文翻译如下: 鉴于CA安全委员会（CASC）正朝着DigiCert不支持的方向发展，我司正在考虑退出CASC。 我们认为C...

在近日举行的WWDC大会上，苹果宣布将要求在2018年10月15日之后颁发的所有SSL / TLS证书加入证书透明度（CT）。 证书透明度是SSL生态系统的最新成员，2013年首次推出，通过公开记录SSL证书提供了透明度。这使得审计人员可以...

云提供商停止使用域名前端技术 著名云供应商谷歌和亚马逊已经停止使用域名前端技术，该技术被加密的信使和隐私工具用于规避某些国家的网络封锁。 从技术上讲，域前端是基于以下事实：在HTTPS连接中，目标主机的主机名以两种方式传输：（1）作为TLS...

最后甚至会从Chrome的UI中取消挂锁图标。。。 谷歌爸爸在上周四的博文中提到，他们将在今年9月发布的Chrome 69版本中移除“安全”标识。这么做的目的是为了进一步推进全网加密。 自从我们在Chrome中引入安全标识，网络上的HTTP...

本文由Scott Helme发布在个人博客 笔者注：本文需要读者对HSTS预加载的相关概念有基本理解。想了解什么是HSTS预加载，可以移步这篇文章。文中针对的预加载列表请参考此链接。 添加Expect-CT和/或Expect-Staple ...