2017年08月_TrustAsia

转载 CDN工程师：还没用上TLS1.2? 那就直接升级到TLS1.3吧！

TLS （传输层安全）加密协议的1.3版本将在今年晚些时候最终制定完成，该版本的前期部署已经在进行中。

2017-08-24 14:47:40 775

转载 DigiCert收购赛门铁克CA认证业务未来CA将开辟成长新篇章

近日，DigiCert宣布将收购Symantec的网站安全和公钥基础设施(PKI)技术。根据协议，Symantec前期将会获得9.5亿美元现金，并在收购完成后获得DigiCert约30%的普通股权益，收购预计将在2018财年Q3完成。

2017-08-17 14:54:57 1039 1

原创 Firefox“正在进行TLS握手”解决方法详解

由于“正在执行TLS握手”这则消息十分模棱两可，从配置错误的VPN到操作系统都可能是加载变慢的原因。试试以上两种方法吧！

2017-08-17 14:28:17 8974

转载 Debian瞻前微软顾后：安全改进是否会产生负面影响？

随着互联网规模和重要性的增长，两个操作系统进行了更新，反映了两种不同的保持生态健康的做法：Debian推动了其预发行版本的更改，将只支持TLS 1.2；而微软则开始在Windows Server 2008添加TLS 1.2支持。

2017-08-10 14:34:05 409

转载微软准备在Windows 10中移除沃通和StartCom两大证书签发机构

步Apple、Google和Mozilla后尘，微软（Microsoft）决定取消信任来自中国的CA机构沃通（WoSign）和它的子公司StartCom。来自中国的证书颁发机构沃通（WoSign）和StartCom（编者注：据悉，StartCom已于2015年底被WoSign秘密收购）被微软认定未能达到受信任根证书的标准。

2017-08-10 14:32:18 1074

转载七月SSL行业新闻回顾

大事件一：被泄露的私钥和基于假私钥进行的撤回；大事件二：TLS拦截引发争议。

2017-08-10 14:21:52 413

转载为什么我们需要表明身份：EV证书的价值

尽管备受争议，扩展验证证书仍拥有巨大的价值......上周，一位以“我已经被攻破了吗？”工具闻名的安全专家、教育家Troy Hunt，写了一篇很长的专栏文章，论述扩展验证（EV）证书的价值。在这篇文章中，他对EV证书的价值以及用户是否注意到EV证书提出了疑问。他得出结论：“底线是，迄今为止，EV证书的有效性完全依赖于人们是否认可它们以及实际上是否相应地改变自己的行为。这

2017-08-04 14:02:45 465

原创《谷歌宣布Chrome不再信任所有赛门铁克SSL证书》误读新闻的澄清说明

7月31日下午，各大媒体平台以及论坛发布的《Google宣布Chrome不再信任赛门铁克所有SSL证书》的新闻存在标题误读、夸大事实、不符合实际的情况。关于新闻中的错误主要说明以下几点：

2017-08-01 15:44:52 1958

TrustAsia的博客