Sectigo 博客

我非常高兴地宣布一则振奋人心的消息：Sectigo 已被GI Partners收购。该公司是一家领先的中端市场私募投资机构，也是一流的企业组织，我们与对方已建立稳固合作关系多年。过去二十年间，GI Partners 已从全球机构投资者处募集超 230 亿美元资金，重点投资数据基础设施等高增长领域。

如果未部署恰当的防护措施，黑客就能够投放恶意软件并发起注入攻击，这类攻击可能窃取敏感信息、损害您的线上声誉，甚至摧毁您的业务。WAF 可为您提供相应防护。

SCEP（简单证书注册协议）通过简化与证书颁发机构（CA）的通信流程，实现公钥基础设施（PKI）证书的自动化签发。该协议使用 URL 和共享密钥进行身份验证，尽可能减少人工错误，可对设备和服务器开展安全、高效的证书管理。SCEP 获得了 Microsoft Intune、Apple MDM 等各类系统的广泛支持，是管理移动设备、路由器和企业应用、保障连接安全的关键支撑。其自动化能力降低了人工证书管理的复杂度，可缓解证书过期或数据泄露的风险，并可通过 Sectigo Certificate Manager 这类工具支持大规模部署场景。

远程访问企业网络的用户规模大幅增长，凸显了有效数字身份管理的必要性；但与需要安全防护的联网设备的指数级增长相比，这一增幅仍相形见绌。

恶意脚本注入是黑客入侵网站最常见的手段之一。本文将介绍这类攻击的运行原理、网站存在相关漏洞的成因，以及SiteLock这类工具如何通过自动化恶意软件扫描、漏洞检测等功能，帮助您持续防护网站安全。

恭喜 Jason！《Network Products Guide》已发布其2020 年 IT World Awards 获奖名单，Sectigo 公钥基础设施（PKI）领域首席技术官 Jason Soroko 斩获「年度首席技术官：安全软件」类别金奖。

DDoS（分布式拒绝服务）攻击通过流量淹没服务器来破坏网站正常运行，导致服务中断并可能造成经济损失。这类攻击利用僵尸网络压垮基础设施，瞄准漏洞发起攻击。系统更新、完善的监控、防火墙，以及 SiteLock 等专业服务这类预防措施，对于降低风险、保护企业至关重要。

自动证书管理环境（ACME）协议可实现公钥基础设施（PKI）证书生命周期管理的自动化，减少人工操作与相关风险。ACME 通过 HTTPS 传输 JSON 格式消息，简化证书的签发、续期和吊销流程，为管理大规模证书体系的 IT 团队保障安全高效的运维。

Ashwadeep（Ash）Vaishnav 每天开始工作时都秉持同一个目标：确保 Sectigo 的客户获得满意的服务。