我是 Razeen, 一位爱折腾的程序员。
在这里，我愿与你分享我的所见所闻、所学所感以及生活的点滴。
2026-10-28
合规是悬在可信CA头上的一把刀：下一个倒下的CA将会是谁？
这个月还没过完，打开 Mozilla 的 CA Certificate Compliance（CA证书合规） 社区报告看板，你会看到全球可信 CA 机构的合规事故报告已经近百篇！ ...
2025-11-26
Let's Encrypt 推出 Gen Y 根证书架构：揭示 Web PKI 的五大未来趋势
最近，Let’s Encrypt 正式公布了其全新的 Gen Y 根证书架构（Generation Y Hierarchy）。这次更新引入了两个新的根证书（ISRG Root YR 和 ISRG Root YE）以及一系列新的中间证书。 如果不深入解读，这可能看起来只是一次常规的密钥轮换。但实际上，这次架构调整深刻反映了 Web PKI（公钥基础设施）行业正在发生的剧变。通过分析这次更新，我们可以总结出未来 HTTPS 和证书管理的五大核心趋势。 ...
2025-04-13
从SSL证书有效期将缩短到47天聊开去
互联网的信任基石正在悄然发生变化。你可能已经注意到，网站地址栏上的小锁头越来越常见，这代表着网站使用了 HTTPS 加密，而 HTTPS 的实现离不开 SSL 证书。就在今天，一个重要的行业动态可能会对所有网站运营者产生深远影响：CA/浏览器论坛（CA/Browser Forum，简称 CABF）通过了一项名为 SC-081 的提案，计划逐步将公开信任的 SSL 证书的最长有效期缩短至 47 天！那么，这项改变意味着什么？又将如何影响我们呢？让我们一起深入探讨。 ...
2024-09-07
使用 Prometheus 和 Grafana 搭建你的证书监控面板
最近发现个可以将证书有效期可视化展示的 Grafana Dashboard, 体验了一下还不错。配置简单，聚合了多个站点证书有效期，序列号，签发者等信息，一目明了，水篇博客分享给大家。 ...
2018-08-20
TLS 1.3 详解 (RFC 8446解读)
10 Aug 2018 by Nick Sullivan. 在过去的五年中，IETF（Internet Engineering Task Force，定义互联网协议的标准机构）一直致力于标准化其最重要的安全协议之一，TLS协议的最新版本。TLS用于保护Web（远不止Web），提供加密并确保每个HTTPS网站和API的真实性。 ...
2018-05-09
简单了解 PKCS 规范
接触过密码学的童鞋可能都听说或接触过PKCS #1, PKCS #7, PKCS #8, PKCS #12等等，或许你早已了解PKCS就是指公钥密码标准(Public Key Cryptography Standards)，而这篇博客将带你系统的了解一下整个PKCS规范。 ...
2018-04-16
TLS1.3正式更新，为Nginx添加TLS1.3的支持
关于TLS1.3 在OpenSSL的github开源项目中我们可以看到最新的tag为OpenSSL_1_1_1,该版本为TLS1.3正式版。 更新：2018/09/12 昨天前OpenSSL_1_1_1发布了，已更新。 更多TLS v1.3内容看这里 nginx 更新到v1.15.8 从OpenSSL的博客中，我们知道TLS1.3与1TLS1.2的主要差异有以下几点： ...
2018-03-22
证书透明度是什么？它是怎么工作的？
证书透明度致力于通过可审计的HTTPS提高互联网安全. 用一句话来说，证书透明度就是为HTTPS提供一个可审计，可追究责任的一种提高互联网安全的机制。 ...
2018-01-14
搭建证书透明度(certificate-transparency)日志服务之从入门到放弃
最近在搭建证书透明度日志服务，折腾了几天，最后结果是 “测试完美通关，部署各种出错"。So, 先暂停一段时间，写篇博客记录一下这几天傻傻折腾的过程。 注 后面certificate-transparency 简写为CT。 ...
2017-12-31
HTTPS篇之SSL握手过程详解
接触HTTPS也有一段时间了，对整个SSL握手的过程零零碎碎的了解了一些，趁着这篇文字系统的总结一下整个SSL握手的过程，结合Wireshark工具让自己更深刻的理解SSL通信过程。 ...