WS_Daniel
- 浏览: 24519 次
- 性别:
- 来自: 深圳
-
最新评论
-
upset_ming：
DoubleCA的JCE实现了SM2算法的密钥协商，国密SM2 ...
SM2证书的鉴定方法——续上文国密算法
文章列表
转——
2015年末，Mozilla发布更加安全的网络安全服务NSS 3.21版本，沃通CA两个根证书Certification Authority of WoSign G2 和 CA WoSign ECC Root正式入Mozilla根证书库，预计将在火狐44版本更新到浏览器中。Certification Authority of WoSign G2是SHA2签名算法的根证书，CA WoSign ECC Root则是用于移动互联网ECC加密算法的根证书，这是沃通CA完全拥有知识产权和所有权的两个顶级根证书。沃通CA获微软全球发布这两个根证书后，再次获得Mo ...
高德是中国领先的数字地图内容、导航和位置服务解决方案提供商。近日，高德地图LBS开放平台API应用服务采用了沃通超真SSL Pro证书进行接口数据传输加密，保障用户数据传输安全。
高德地图API是一套为开发者免费提供的、最 ...
国内自家产品能在全球市场渐渐进入高升，可喜可贺丫。加油
根据Netcraft于11月6日发布了11月全球服务器SSL证书市场调查报告，从本次调查报告可以看出：沃通(WoSign)全球市场份额排名从上个月的第10位上升到第9位，中国市场排名仍然为第2位，但市场份额上升了1.53%。
而沃通DV SSL证书的全球市场份额已经上升到第7位(单域型)和第5位(多域型)，这得益于从今年1月4日起沃通向全球用户免费开放DV SSL证书，目前用户已经覆盖全球182个国家和地区，其中俄罗斯市场排名第5位，德国市场排名第7位，乌克兰市场排名第4位，日本市场排名第7名。
值得注意的 ...
如果您的网站常年受到众多钓鱼网站仿冒，流量被拦截甚至严重影响品牌声誉和在线业务；或者用户信任度不够高，在线交易量迟迟上不去，不知道该如何让用户觉得网站权威、值得信赖，如何向用户展示良好的公司形象和实力？那么您一定需要EV SSL证书为您解忧！
全球浏览器绿色地址栏+直观品牌名称展示+权威CA认证，让用户一眼识别网站真伪；高强度加密保障用户数据安全，增强用户信任和在线交易的信心，全面解除您的困扰！EV SSL证书是展现网站品牌形象、反钓鱼欺诈的最佳利器，适合金融证券、网上银行、第三方支付、品牌商城、企业官网等涉及资金交易，需要用户高度信任的网站。 为了庆祝沃通C ...
号外，号外，以后不用老跑国外买代码签名了。此次EV针对以后在win 10 64中开发的驱动而出的证书。作为我们开发驱动的用户来说无疑是件好事丫。
各类代码签名证书/签名方法区别一览
WoSign EV代码签名证书（多用途版）！
EV代码签名证书具有普通内核代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥，以 ...
Schannel是最新被发现存在SSL/TLS安全问题的加密库，在过去一年中SSL/TLS协议出于各种错误的塬因占据着新闻头条。苹果的SecureTransport、OpenSSL、GnuTLS和Mozilla的NSS等加密软件库中出现了各种漏洞和部署问题，这让供应商和管理员都忙于解决这些潜在严重漏洞，以缓解对网络、用户及其数据的威胁。
其中微软的Secure Channel或者说Schannel是最新被发现容易受到攻击的加密库。
【Schannel和WinShock漏洞】
Schannel是微软的SSL/TLS协议部署，类似于OpenSSL在Linux系统中的 ...
报道称Zeus又回来了，这次它还有自己真实的数字证书。那么该如何检测出具有看似真实证书的木马程序呢？
Nick Lewis（CISSP，GCWN)）是一名信息安全分析师。他主要负责风险管理项目，并支持该项目的技术PCI法规遵从计划。
Nick Lewis：公共密钥基础设施在设计时考虑了多个安全功能，这些功能让终端实体来决定自己的信任。也就是说，在这个系统中，如果证书被感染，证书颁发机构（CA）发布的数字证书会被撤销，或者证书颁发机构可能被吊销发放证书的资格。
Netscape在提高其Web浏览器的电子商务取得了显著的进步，CA证书被捆绑在 ...
春节假期，大家都处于放松愉悦的节日氛围当中，花钱最任性，警惕性最低，钓鱼网站、中奖骗取在你放松警惕的时候也悄然来袭，用户在此刻很容易在网上受骗。国内品牌数字证书颁发机构沃通CA提醒大家，节假日上网、购物谨防钓鱼网站和中奖骗取。
据了解，每一年节假日期间都是钓鱼网站、挂马网站疯狂肆虐的时候，无数的假淘宝，假京东，假机票车票的钓鱼网站开始浮出水面。假冒投资理财网站以及利用微信等新媒介进行网络骗取现象更加显著。每到节假日都有很多网民身陷钓鱼陷阱。根据监测数据显示，去年“双十一”开始后的9个小时内就有超过4000万次钓鱼网站发动攻击。
今年春节期间全国各省份钓鱼网站、网络骗取激增 ...
春节期间爆发的“Superfish”事件持续发酵，引发整个社会舆论的大哗。Superfish是一款广告应用软件，内置的算法可以帮助用户找到和发现产品，在搜索引擎中对购物进行图片分析、搜索以找到更低的价格，其实算是广告软 ...
近日，据安全厂商监测发现，金融类的钓鱼网站数量在近两个月出现了加速增长的趋势，其中峰值数据一度达到523个，针对工商银行的钓鱼网站更是在短短3天内增加了40个。这些钓鱼网站在界面和域名上高度模仿银行官方网站，以骗取用户的银行账号、密码甚至个人财产。
根据监测显示，在最近两个月，针对银行的网络钓鱼网站数量快速增长，这很可能导致大量用户误入钓鱼网站。为了让用户误以为访问的是银行官方网站，不法分子对银行官网进行了全面山寨。这些网站多数会使用和官方网站类似的域名(如icbc***.com)，或者包含有和银行电话一样的数字(如***95588.com)。而且，其界面与官方网站也极为相似，识别难度 ...
美国监控丑闻揭秘者斯诺登再爆猛料，英美入侵手机卡系统，全球用户信息遭到监控。据其提供的文件显示，美国和英国情报部门曾用黑客手段侵入手机SIM卡制造巨头金雅拓公司的内部系统，旨在通过产品交付环节获取SIM卡密钥从而监控全球手机用户。该入侵SIM卡入侵事件再度引起国家相关部门的高度关注。随着入侵和监控消息的持续发酵，信息安全问题再次被推向了一个全新的高度。
自斯诺登事件爆发以来，国家政府部门不断加大对信息安全领域的政策扶持力度。财政部日前制定的《2015年政府采购工作要点》就明确提出，进一步发挥政府采购政策功能，完善政府采购云计算服务、大数据及保障国家信息安全等方面的配套政策，支持相关 ...
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 ...
中国电子商务协会数字服务中心于日前发布了《2011年中国电子商务行业研究报告》，报告中显示，网络购物已成为线上交易最重要的增长驱动力，预计2011 年国内网购市场交易规模将达到 7634.1 亿元，于此同时我国网络交易整体 ...
据360安全卫士官方微博安全预警，近日CA根证书下的印度证书认证控制机构和印度国家信息中心被曝错误签发了证书，可被黑客利用针对Google/Yahoo的https等加密服务进行欺骗或钓鱼，威胁Gmail等加密服务。为此微软紧急发布安全公告，并推送补丁吊销这批假证书。 印度国家信息安全中心NIC被发现使用Indian CCA发行的次级CA 证书发行了多个假的Google和雅虎SSL证书(三个Google域名和一个雅虎域名，此外还有yahoo-inc.com、 yahooapis.com、static.com和gstatic.com等)。未授权的SSL证书可被用于发动中间人攻击，如嗅探内容和钓鱼 ...