| 免費憑證 | CA | 憑證 | Let's Encrypt

免費憑證機構Let's Encrypt進入公開測試

任何擁有特定網域名稱的使用者皆可透過Let's Encrypt取得可信賴的免費憑證,先前封測時已發出2萬6千張憑證,現在開放人人都可以測試

2015-12-04

| SEC Consult | 金鑰 | 憑證 | 資安

SEC Consult:眾多網路裝置採用同樣憑證,可能惹來中間人攻擊風險

業者在同一個產品線使用同樣的金鑰也許早就是個隱而不宣的事實,而SEC Consult則發現即使是來自不同業者的不同產品也有同樣的金鑰,可能是因為程式碼的分享、外洩或遭竊,也可能是因為各家製造商使用同樣的晶片軟體開發套件。此外,SEC Consult也首度具體化硬體製造商輕忽安全性的規模。

2015-11-26

| Comodo | 憑證

Comodo修補臭蟲,撤銷8個誤發的憑證

憑證機構Comodo研發科學長Rob Stradling透過CA/Browser Forum(CAB)論壇表示,他們已撤銷因一個小臭蟲而誤發的8個憑證。

2015-11-12

| 憑證 | 精選

誤發多少憑證都搞不清楚!Google將對賽門鐵克憑證採嚴厲措施

Google決定自明年6月1日起,只要是由賽門鐵克發行的憑證都必須支援「憑證透明化」,否則在Google產品中遇到相關憑證時就會發生問題。

2015-10-30

| 憑證

Symantec員工誤發Google憑證被開除

根據賽門鐵克的說法,該公司在上周進行內部的產品測試時,總計誤發了涉及3個網域的相關憑證,但所有的測試憑證都在掌控中而且在發現時便已即時撤銷,對這些網域或全球網路並未造成任何的危險。

2015-09-22

| Let's Encrypt | HTTPS | 憑證 | 精選

Let's Encrypt發行的第一個免費憑證上線

Let's Encrypt已提交ISRG根憑證計畫予Mozilla、Google、微軟及蘋果等各大瀏覽器業者,估計一個月後就能獲得相關業者的支援。

2015-09-16

| HTTPS | 憑證 | 精選

Let's Encrypt免費憑證服務將於今年9月上路

Let's Encrypt將在今年7月27日發行第一波的免費憑證,用以測試系統的流程與完整度,但暫不提供交互簽章(cross-signature)功能,到了9月14日即會開放所有網域申請,屆時交互簽章服務也會隨之上線。

2015-06-18