2026-10-28
合规是悬在可信CA头上的一把刀：下一个倒下的CA将会是谁？
这个月还没过完，打开 Mozilla 的 CA Certificate Compliance（CA证书合规） 社区报告看板，你会看到全球可信 CA 机构的合规事故报告已经近百篇！ ...
SSL
2025-04-13
从SSL证书有效期将缩短到47天聊开去
互联网的信任基石正在悄然发生变化。你可能已经注意到，网站地址栏上的小锁头越来越常见，这代表着网站使用了 HTTPS 加密，而 HTTPS 的实现离不开 SSL 证书。就在今天，一个重要的行业动态可能会对所有网站运营者产生深远影响：CA/浏览器论坛（CA/Browser Forum，简称 CABF）通过了一项名为 SC-081 的提案，计划逐步将公开信任的 SSL 证书的最长有效期缩短至 47 天！那么，这项改变意味着什么？又将如何影响我们呢？让我们一起深入探讨。 ...
2024-09-07
使用 Prometheus 和 Grafana 搭建你的证书监控面板
最近发现个可以将证书有效期可视化展示的 Grafana Dashboard, 体验了一下还不错。配置简单，聚合了多个站点证书有效期，序列号，签发者等信息，一目明了，水篇博客分享给大家。 ...
2018-01-14
搭建证书透明度(certificate-transparency)日志服务之从入门到放弃
最近在搭建证书透明度日志服务，折腾了几天，最后结果是 “测试完美通关，部署各种出错"。So, 先暂停一段时间，写篇博客记录一下这几天傻傻折腾的过程。 注 后面certificate-transparency 简写为CT。 ...
2017-11-06
数字证书分类及怎么区分各类数字证书
在刚开始接触数字证书的时候，我们经常会听到“服务器证书”，“客户端证书”，“邮件证书”等等相关的数字证书名字，这就是数字证书的一种按照用途分类的分类方式。那么数字证书到底有多少类？又是怎么去区分的呢？ ...