合规是悬在可信CA头上的一把刀：下一个倒下的CA将会是谁？
这个月还没过完，打开 Mozilla 的 CA Certificate Compliance（CA证书合规） 社区报告看板，你会看到全球可信 CA 机构的合规事故报告已经近百篇！ ...
Pki
Let's Encrypt 推出 Gen Y 根证书架构：揭示 Web PKI 的五大未来趋势
最近，Let’s Encrypt 正式公布了其全新的 Gen Y 根证书架构（Generation Y Hierarchy）。这次更新引入了两个新的根证书（ISRG Root YR 和 ISRG Root YE）以及一系列新的中间证书。 如果不深入解读，这可能看起来只是一次常规的密钥轮换。但实际上，这次架构调整深刻反映了 Web PKI（公钥基础设施）行业正在发生的剧变。通过分析这次更新，我们可以总结出未来 HTTPS 和证书管理的五大核心趋势。 ...
证书透明度是什么？它是怎么工作的？
证书透明度致力于通过可审计的HTTPS提高互联网安全. 用一句话来说，证书透明度就是为HTTPS提供一个可审计，可追究责任的一种提高互联网安全的机制。 ...