面向特殊客户的TLS证书使用与吊销指引
为规范TLS 证书全生命周期管理,SHECA为涉及关键基础设施服务的客户制定了专门的指引,本指引明确了:关键基础设施的定义、特殊场景及方案建议,以及强制性吊销的基线要求,旨在引导客户遵守TLS...
Read More
关于SHECA替换部分订户证书的公告
关于SHECA替换部分订户证书的公告
Read More
SHECA SSL/TLS中级根切换通知
由于SHECA原中级根证书即将停用,SHECA计划于2025年10月26日将UniTrust品牌的SSL/TLS证书切换至新的中级根证书。
Read More
SSL/TLS证书EKU扩展更改通知
根据 Google Chrome 浏览器根证书政策4.2.2章节的最新要求,各个CA机构将逐步停止在 SSL/TLS 证书中包含“客户端身份验证(OID:1.3.6.1.5.5.7.3.2)”的扩展密钥用途(EKU)标识。此变更有助于提升...
Read More
网络安全发展趋势之SSL证书国产化
近期,中国计算机学会(CCF)计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。随着2020年1月1日《密码法》的施行...
Read More
「直播教学平台」安全合规要求来了!
近期,教育部发布了关于《直播类在线教学平台安全保障要求》教育行业标准,指出:为深入贯彻落实党的二十大精神,扎实推进国家教育数字化战略行动,完善教育信息化标准体系,保障直播教学正常开...
Read More
关于国密SSL证书的那些事儿
2011年,国密局发布字[2011]50号“关于做好公钥密码算法升级工作的通知”;2016年11月7日,通过《中华人民共和国网络安全法》;2020年1月1日,《密码法》正式实行;2021年4月27日,国务院通过《...
Read More
只要有网站,就要有SSL证书吗?
SSL证书是通过在客户端浏览器和Web服务器之间建立起一条SSL安全加密通道,通过配置和应用SSL证书来启用HTTPS协议,保证互联网数据传输的安全。全球每天有数以亿计的网站都是通过HTTPS来确保数据...
Read More
《中华人民共和国反电信网络诈骗法》于12月1日起正式施行...
2022年12月1日,由中华人民共和国第十三届全国人民代表大会常务委员会第三十六次会议审议通过的《中华人民共和国反电信网络诈骗法》(以下简称《反电信网络诈骗法》)正式施行。电信网络诈骗的背...
Read More
我国第一个关基标准正式发布,明年5月1日起实施!
日前,市场监管总局(标准委)发布公告,批准2项国家标准,备受关注的是《信息安全技术 关键信息基础设施安全保护要求》。具体内容如下:2项国家标准2021 年 9 月 1 日,《关键信息基础设施安全...
Read More