-
证书透明度（CT）日志：防止CA恶意签发证书的公开监督机制
从2011年荷兰DigiNotar被黑客入侵后签发500余张欺诈SSL证书含谷歌域名），到2015-2017年赛门铁克违规签发测试证书被主流浏览器吊销信任，再到Trustwave、CNNIC等机构的可 发布：2026-06-06 16:59 -
什么是SSL证书RSA/ECC算法?
一、RSA算法1.基本原理RSA算法是一种非对称加密算法，由罗纳德·李维斯特RonRivest）、阿迪·萨莫尔AdiShamir）和伦纳德·阿德曼LeonardAdleman）在1977年共同提出。其 发布：2026-06-06 16:50 -
自签SSL证书有哪些风险？
自签SSL证书是企业在没有权威证书颁发机构CA）的情况下自行创建的SSL证书。虽然它可以加密数据传输，但与购买正规CA颁发的证书相比，使用自签SSL证书存在诸多风险。一、自签SSL证书的风险1.安全性 发布：2026-06-06 16:11 -
SSL证书签名时间戳（SCT）是什么？
一、定义SSL证书签名时间戳简称SCT）是SSL证书中的一个关键组成部分。它是一个由受信任的第三方机构如CT日志服务器）签名的时间戳，记录了SSL证书在颁发时的时间点。SCT的存在证明了证书在颁发后已 发布：2026-06-06 16:04 -
什么是多域名通配符SSL证书？
多域名通配符SSL证书是一种特殊的SSL/TLS证书，它结合了多域名证书和通配符证书的特点，允许在同一张证书中保护多个不同的域名及其各自的子域名。这种证书特别适合拥有多个主域名和多个子域名的企业或组织 发布：2026-06-06 16:04 -
什么是SSL证书颁发机构？
SSL证书颁发机构CA）是数字证书的认证中心，负责颁发和管理SSL证书，以确保网络通信的安全性和可信度。以下是关于SSL证书颁发机构的详细介绍：SSL证书颁发机构的定义SSL证书颁发机构是受信任的第三 发布：2026-06-06 15:25 -
如何在浏览器中检查SSL证书是否生效?
了解如何在浏览器中检查SSL证书是否生效，能帮助用户及时发现潜在的安全风险。以下是在常见浏览器中检查SSL证书的详细方法。一、理解SSL证书生效的含义在检查SSL证书是否生效之前，我们需要了解以下几个 发布：2026-06-06 15:15 -
SSL证书过期前多久更新最合适？SSL证书续期策略与无缝替换
一、SSL证书更新时间选择分析1.行业风险视角下的建议周期从网络安全风险角度考量，SSL证书的更新不宜过早或过晚。过早更新可能因新证书私钥泄露、配置错误等问题引发安全隐患；过晚更新则会面临证书过期导致 发布：2026-06-06 15:11 -
多域名SSL证书的安全风险：子域名管理注意事项
多域名SSL证书，特别是当其广泛覆盖多个子域名时，若管理不当，可能成为企业数字安全体系中的薄弱环节。子域名作为攻击者常利用的“边缘入口”，一旦管理疏漏，极易引发证书滥用、私钥泄露、钓鱼攻击甚至横向渗透 发布：2026-06-06 15:04 -
SSL证书中的数字签名是什么？
一、概述数字签名是一种用于验证数据完整性和身份认证的加密技术。在SSL证书中，数字签名由证书颁发机构CA）生成，用于证明证书的真实性和完整性。数字签名确保SSL证书在传输过程中未被篡改，并且确实由可信 发布：2026-06-06 15:01
