-
巴西银行Banrisul被黑 Let's Encrypt成背锅侠
卡巴斯基实验室的Dmitry Besthuzhev和Fabio Assolini在本周的安全分析高峰会上发表了一项针对巴西银行Banrisul的攻击行动,该峰会是卡巴斯基在圣马丁举行的一次会议。 2016年10月,巴西银行网站一整天被黑客完…
-
谷歌怒怼赛门铁克 浪起谁死沙滩上?
出来混都得还,赛门铁克欠了客户,谷歌又何尝不是? 本文由 Patrick Nohe 于2017年3月29日发表在The SSL Store Blog Symantec与浏览器社区(确切地说是谷歌)之间的长期争斗对整个SSL行业来说是相当不利…
-
如何在1999年搭建一个HTTP网站?
1999年发生过哪些事?腾讯开通了即时通信服务,中国签署加入WTO双边协议,神舟一号发射成功,澳门政权回归中国,全球总人口到达60亿(现在已超过70亿),因特尔发布奔腾三处理器,HTTP 1.1出世…… 没错!HTT…
-
Chrome将证书透明度要求推迟至2018年
Google的证书透明度(CT)项目有望成为SSL生态系统最重要的改进之一。但老话说得好,好的事情值得等待。虽然证书透明度已经开始运行,但对于大多数CA来说,它是可选的。 这意味着CT无法完全发挥作用,因为并不是所有正在颁发的证书都被它知晓…
-
浅谈EV证书的作用及思考
本文由Adam Caudill发表在其个人博客中。原文标题为Looking for value in EV Certificates。 当你搜索TLS(SSL)证书的时候会找到三种不同的类型,它们在价格和获取难度方面的差异很大。而你选择的种…
-
OpenSSL支持TLS1.3特性前瞻
本文由Matt Caswell于2015年5月4日发布在OpenSSL博客。 即将到来的OpenSSL 1.1.1版本将支持TLS 1.3。这个新版本将兼容OpenSSL 1.1.0版本的二进制文件和API。理论上,如果你的应用程序支持Op…
-
针对颁发不当证书事件 Mozilla向赛门铁克发难
Mozilla将在一周内对赛门铁克做出最终决定。 Mozilla星期一发布了长达10页的报告,包括迄今为止事件和问题的深入总结,以及其回应的草案版本。 对于赛门铁克爆出的问题,谷歌和Mozilla进行了公开调查,找到更多的管理…
-
遭遇”取消信任“危机 赛门铁克终向谷歌提出异议
针对谷歌对Symantec证书提出取消信任的计划,以及谷歌可能采取的代价巨大、破坏性很强的措施,Symantec提出异议,声称这项建议将和有关方面受到的影响相抵消。 今年1月,安全研究人员Andrew Ayer发现了大约100个颁发不当的证…
-
业界良心? 谷歌宣布Chrome将自带广告拦截功能
Chrome原生“Ad-blocker”将停止显示不符合新规的广告 Chrome宣布将从明年年初起针对不符合BetterAds标准的广告(包含自家广告)进行拦截。其目标是打击AdBlock Plus,uBlock和Privacy Badge…
-
页面加载被延迟 Firefox将禁用对DV和OV证书的OCSP检查
由于性能降低,Mozilla将会尝试禁用OCSP检查。OCSP,或称在线证书状态协议,是用来检测证书是否已被撤销的一个技术性机制。Firefox的这一变更将会同即将推出的新测试版本Nightly一同出现。如果遥测数据证明了禁用对DV和OV证…