国际组织:CA/Browser Forum (CA浏览器论坛,又称:国际CA浏览器联盟)2014年秋季工作会议于9月16-18日在北京中国大饭店召开,此次会议由沃通(WoSign)承办,与会专家学者对我公司承办此次会议给予了高度评价,取得了圆满成功,完成了各项预定的议程。
此次工作会议主要有如下几个亮点:
- 主流3大浏览器厂商微软(IE浏览器)、Mozilla(火狐浏览器)和谷歌(Chrome浏览器)发布了最新的更新技术,最重要的是发布了停止使用证书签名算法SHA1的最新时间表,这对我国仍然有大约300万用户电脑不支持SHA2签名算法产生很大的影响,这些用户可能无法完成任何网银操作;
- 更新和修正了包括EV证书在内的几个国际标准,其中包括对安全保险的要求;
- 制定了CP/CPS规范标准文本草案,制定了代码签名证书的基本要求规范;
- 根据我公司CTO王高华先生在会议上提出的建立全球统一的签名恶意代码黑名单数据库的思路,会议决定成立信息共享工作组,起草全球各个CA与各大浏览器之间的信息共享机制,以共同应对日益严峻的互联网安全威胁;
- 同时王高华先生在会议上阐述了我国计划推广国产密码算法SM2的情况,并展示了沃通CA全球首家,也是目前唯一一家已经签发的全球信任的采用国产加密算法的SSL证书,为国产加密算法的国际化启动了良好的开端。
此组织是制定CA国际标准的机构,沃通是在去年7月加入此组织,这次与会者有30人,包括来自微软、火狐浏览器、WebTrust国际审计机构、全球主要著名CA (Symantec/VeriSign, Entrust, Digicert, Comodo, GlobalSign等),还来自台湾的台湾CA和中华电信CA等专家参加。
注:以上内容仅供参考,以将来在CAB Forum官网公布的会议纪要内容为准。
相关推荐
沃通代码签名精灵(WoSignCode)是沃通自主研发的可视化代码签名工具,全球独家支持SHA1、SHA2双证书签名,同时支持批量签名,支持多种可执行文件、打包文件签名,提供便捷、可视化的操作界面,让代码签名变得更加简单...
这里我们主要讨论的是沃通(WoSign)旗下的StartCom证书颁发机构(CA)所涉及的中间证书问题。 **一、中间证书的定义与作用** 中间证书,也被称为子证书或二级证书,是由顶级根证书颁发机构(Root CA)签发给次级...
总的来说,WoSign沃通的SSL证书申请过程相对简单,免费版本的功能足以满足个人网站和学习项目的需求。通过这个教程,你可以轻松地为你的网站获取并安装SSL证书,提升网站的安全性和用户的信任度。不过,需要注意的是...
wosigncode.exe 沃通代码签名工具,支持代码签名,支持将“KEY文件 + CRT文件”转换为标准的PFX文件,可以将PFX文件格式导入到微软IIS 、微软ISA、微软Exchange Server等软件
沃通代码签名精灵(WoSignCode)是沃通自主研发的可视化代码签名工具,全球独家支持SHA1、SHA2双证书签名,同时支持批量签名,支持多种可执行文件、打包文件签名,提供便捷、可视化的操作界面,让代码签名变得更加简单...
Wosign是一家中国的SSL证书颁发机构,其产品同样被主流操作系统和浏览器所支持。虽然Wosign提供的免费SSL证书也有一定的使用范围限制,但它的确为个人站长和小型商务网站提供了一个低成本的加密解决方案。 在中国,...
沃通代码签名工具(WoSignCode)是针对这一需求而设计的专业工具,旨在为开发者提供高效且方便的代码签名服务。 首先,我们要了解什么是代码签名。代码签名是在软件开发过程中,开发者使用自己的数字证书对编译后的...
【wosigncode:证书转换工具详解】 在IT行业中,数字证书是确保网络通信安全、验证软件来源的重要手段。Wosigncode是一款专门用于证书转换的工具,它可以帮助开发者将不同格式的数字证书应用于自己的软件产品,以...
时间戳服务如WoSign提供的,通常与权威机构合作,如国家授时中心和北京联合信任技术服务有限公司,确保时间戳的公正性和合法性。用户可以通过简单的步骤在个人电脑上申请时间戳,并以较低费用获得版权保护。这种新型...
通过上述步骤,我们已经成功地将Wosign的根证书添加到了JDK的信任证书库中。这样一来,Java应用程序就能够正常地识别并信任Azure所提供的证书,从而避免因证书问题而导致的连接失败。此外,这种方法同样适用于其他因...
在描述中提到的“CA证书制作工具”,可能是一个集成了这些功能的软件,比如OpenSSL命令行工具,或者一些图形化的工具如Certify The Web、Wosign等。这些工具简化了证书的创建和管理流程,对于不熟悉命令行操作的用户...
在WoSign时间戳服务的工作流程中,用户首先对要签署的文件计算哈希值,然后将这个哈希值发送给WoSign的时间戳服务器。服务器接收到哈希值后,会结合当前的日期和时间信息生成一个签名,这个签名包含了文件的哈希值和...
keytool -keystore "C:\Program Files\Java\jdk1.8.0_71\jre\lib\security\cacerts" -importcert -alias WoSign -file WS_CA1_NEW.cer ``` 这里的路径是JDK安装目录下的`cacerts`文件路径,你需要根据你的JDK实际...
wosigncode.exe
【WoSign时间戳服务】是WoSign公司提供的一项权威、可信赖的第三方时间戳服务,旨在为电子商务及其他数字交易提供安全可靠的时间证明。在电子交易中,为了防止交易各方否认其行为,确保交易的不可抵赖性,需要一个不...
【WoSign时间戳服务详解】 WoSign时间戳服务是针对电子商务领域中确保交易各方行为不可否认性的重要技术。在数字签名的基础上,通过时间戳服务,能够解决电子交易中的实际问题和法律纠纷。用户桌面时间的易变性使得...
Windows SSL精灵是一款沃通官方开发的ssl免费证书申请软件,又称之为沃通ssl精灵,可以运行在Windows平台下自动申请、部署ssl证书,支持IIS,APACHE,NGINX,TOMCAT站点,通过自动检测站点域名,自动连接WoSign后台服务...
同时,你需要有一个有效的SSL证书,这里以沃通电子认证服务有限公司(WoSign CA Limited)的OV(Organization Validated)SSL证书为例。 1.2 网络环境要求 你的Web站点必须具有一个可公开访问的域名,并且可以通过...