https://razeen.me/c/pki/Recent content in PKI on Razeen`s Blog5234020185163776642940340473029632https://st.razeen.me/img/avatar.svghttps://st.razeen.me/img/avatar.svgHugo -- gohugo.iozhWed, 28 Oct 2026 00:00:00 +0000https://razeen.me/posts/ca-compliance-who-will-fall-next/Wed, 28 Oct 2026 00:00:00 +0000https://razeen.me/posts/ca-compliance-who-will-fall-next/从2026年10月的CA合规事件出发，回顾可信CA的退场案例，讨论工程精度、CP/CPS与运维治理的挑战，以及短周期证书和默克尔树证书带来的变化。https://razeen.me/posts/letsencrypt-gen-y-pki-five-trends/Wed, 26 Nov 2025 22:50:16 +0000https://razeen.me/posts/letsencrypt-gen-y-pki-five-trends/Let&#39;s Encrypt 推出 Gen Y 根证书架构，标志着 Web PKI 行业的重大变革。本文深度解析此次更新带来的五大趋势：公共 Client Auth 的终结、四级证书链的普及、中间证书锁定的失效、47 天有效期的倒计时以及对后量子加密的准备，帮助开发者和运维人员提前布局应对。https://razeen.me/posts/reduction-if-certificate-validity-to-47-days/Sun, 13 Apr 2025 08:00:00 +0000https://razeen.me/posts/reduction-if-certificate-validity-to-47-days/<p>互联网的信任基石正在悄然发生变化。你可能已经注意到，网站地址栏上的小锁头越来越常见，这代表着网站使用了 HTTPS 加密，而 HTTPS 的实现离不开 SSL 证书。就在今天，一个重要的行业动态可能会对所有网站运营者产生深远影响：CA/浏览器论坛（CA/Browser Forum，简称 CABF）通过了一项名为 <a href="https://github.com/cabforum/servercert/pull/553">SC-081 的提案</a>，计划逐步将公开信任的 SSL 证书的最长有效期缩短至 47 天！那么，这项改变意味着什么？又将如何影响我们呢？让我们一起深入探讨。</p>https://razeen.me/posts/use-prometheus-and-grafana-monitor-your-certs/Sat, 07 Sep 2024 03:43:48 +0000https://razeen.me/posts/use-prometheus-and-grafana-monitor-your-certs/探索如何使用 Prometheus 和 Grafana 来监控 SSL 证书的有效期，并通过一个详细的 Grafana 仪表盘实现可视化管理。https://razeen.me/posts/detail-of-tls13/Mon, 20 Aug 2018 23:32:52 +0000https://razeen.me/posts/detail-of-tls13/<p>10 Aug 2018 by <a href="https://blog.cloudflare.com/author/nick-sullivan/">Nick Sullivan</a>.</p> <p>在过去的五年中，IETF（Internet Engineering Task Force，定义互联网协议的标准机构）一直致力于标准化其最重要的安全协议之一，TLS协议的最新版本。TLS用于保护Web（远不止Web），提供加密并确保每个HTTPS网站和API的真实性。</p>https://razeen.me/posts/introduce-pkcs/Wed, 09 May 2018 07:21:49 +0000https://razeen.me/posts/introduce-pkcs/<p>接触过密码学的童鞋可能都听说或接触过PKCS #1, PKCS #7, PKCS #8, PKCS #12等等，或许你早已了解PKCS就是指公钥密码标准(Public Key Cryptography Standards)，而这篇博客将带你系统的了解一下整个PKCS规范。</p>https://razeen.me/posts/nginx-tls1.3-draft26/Mon, 16 Apr 2018 02:18:57 +0000https://razeen.me/posts/nginx-tls1.3-draft26/<h3 id="关于tls13">关于TLS1.3</h3> <p>在<a href="https://github.com/openssl/openssl/tree/OpenSSL_1_1_1">OpenSSL的github开源项目</a>中我们可以看到最新的tag为<code>OpenSSL_1_1_1</code>,该版本为<a href="https://github.com/openssl/openssl/blob/OpenSSL_1_1_1/include/openssl/tls1.h#L30">TLS1.3正式版</a>。</p> <blockquote> <p>更新：2018/09/12 昨天前OpenSSL_1_1_1发布了，已更新。</p> </blockquote> <blockquote> <p>更多TLS v1.3内容看<a href="https://razeen.me/post/detail-of-tls13.html">这里</a></p> </blockquote> <blockquote> <p>nginx 更新到v1.15.8</p> </blockquote> <p>从<a href="https://www.openssl.org/blog/blog/2017/05/04/tlsv1.3/">OpenSSL的博客</a>中，我们知道TLS1.3与1TLS1.2的主要差异有以下几点：</p>https://razeen.me/posts/what-ct-is-and-how-it-works/Thu, 22 Mar 2018 16:46:00 +0000https://razeen.me/posts/what-ct-is-and-how-it-works/<p>证书透明度致力于通过可审计的HTTPS提高互联网安全.</p> <p>用一句话来说，证书透明度就是为HTTPS提供一个可审计，可追究责任的一种提高互联网安全的机制。</p>https://razeen.me/posts/ssl-build-certificate-transparency/Sun, 14 Jan 2018 01:18:00 +0000https://razeen.me/posts/ssl-build-certificate-transparency/<p>最近在搭建证书透明度日志服务，折腾了几天，最后结果是 “测试完美通关，部署各种出错&quot;。So, 先暂停一段时间，写篇博客记录一下这几天傻傻折腾的过程。</p> <p><em>注</em> 后面<code>certificate-transparency</code> 简写为CT。</p>https://razeen.me/posts/ssl-handshake-detail/Sun, 31 Dec 2017 23:59:11 +0000https://razeen.me/posts/ssl-handshake-detail/<p>​接触HTTPS也有一段时间了，对整个SSL握手的过程零零碎碎的了解了一些，趁着这篇文字系统的总结一下整个SSL握手的过程，结合Wireshark工具让自己更深刻的理解SSL通信过程。</p>https://razeen.me/posts/ssl-category/Mon, 06 Nov 2017 00:29:00 +0000https://razeen.me/posts/ssl-category/<p>在刚开始接触数字证书的时候，我们经常会听到“服务器证书”，“客户端证书”，“邮件证书”等等相关的数字证书名字，这就是数字证书的一种按照用途分类的分类方式。那么数字证书到底有多少类？又是怎么去区分的呢？</p>