CA/浏览器论坛已批准一项新投票,将公共信任代码签名证书的最长有效期从39个月(约三年)缩短至460天(约15个月)。此项变更将于2026年3月1日生效,体现了业界持续鼓励自动化和加强软件供应链安全(SSC)的努力。对于…
发布时间:2025-10-17这项新批准的措施最初由苹果公司提出,并于2025年1月获得Gworg的认可,将通过分阶段的方式逐步将证书有效期从目前的398天缩短至47天。投票SC-081v3于2025年4月11日正式通过,分阶段减排措施生效,执行日期如下:2026年…
发布时间:2025-10-17自2025年9月15日起,Certum将根据Mozilla和Google的政策实施新的根CA。如果您使用的是最新的操作系统和浏览器,您可能不会注意到这一变化。如果您使用旧系统,请确保已安装新的根CA或交叉证书。旧的根CA即将退役,这意…
发布时间:2025-08-13影响范围:公共可信TLS服务器证书(如网站HTTPS证书)必须移除“客户端身份验证”(ClientAuthentication)EKU标识,仅保留服务器身份验证EKU(ServerAuthentication,OID1.3.6.1.5.5.7.3.1)不影响的证书:专用客户端…
发布时间:2025-06-27本周早些时候,我们发表了一篇文章,探讨了CA/浏览器论坛决定将SSL/TLS证书的审批时间缩短至47天。在这篇文章中,我们探讨了此举可能给企业带来的潜在成本。虽然Sectigo未能对原文做出回应,但在文章发表后,我们采访…
发布时间:2025-04-18CA/浏览器论坛已正式投票通过修改TLS基线要求,旨在制定缩短TLS\SSL证书有效期和证书中CA验证信息可重用的时间表。此次投票的首批用户影响将于2026年3月显现。这项投票在CA/浏览器论坛上经过了长时间的讨论,并经历了…
发布时间:2025-04-14Mozilla根证书信任策略的更新直接影响到GlobalSign Root R1根证书的有效性,在GlobalSign发布根证书的升级通知中明确GlobalSign Root R1根证书将于2025年4月15日起失效。更多信息,请参见GlobalSign根证书升级通知。G…
发布时间:2024-07-25GlobalSign Root R1影响最晚将在2026年12月~2027年1月起发布新的SSL证书生效,但可惜的是目前GlobalSign开始缩减GlobalSign Root R1的使用,新颁发的证书将直接使用GlobalSign Root CA - R6,意味着我们必须接受它已经…
发布时间:2025-01-17亚利桑那州斯科茨代尔,2025年1月29日——(BUSINESSWIRE)——数字证书和自动化证书生命周期管理(CLM)领域的全球领导者Sectigo今天宣布收购Entrust的公共证书业务,标志着公司历史上的一个变革里程碑。这一战略举措显著…
发布时间:2025-01-19证书颁发机构(CA)DigiCert发出警告称,由于在验证数字证书是否颁发给域名合法所有者的方式上存在疏忽,它将在24小时内撤销部分SSL/TLS证书。该公司表示,将采取措施撤销没有适当域控制验证(DCV)的证书。该公司表示:…
发布时间:2024-07-31