Sectigo 博客

Apple近期宣布将很快停止信任有效期为两年的SSL/TLS证书.

Sectigo理解缩短证书有效期的益处并对此表示支持。同时我们也了解，当前已实施的两年有效期限制已经对我方SSL/TLS证书 经销商造成了影响：引发用户使用摩擦、拉低平均销售价格（ASP），并对整体营收产生负面影响。这一新的行业标准将进一步冲击合作伙伴的营收。

“我的工作是预测未来，”Sectigo 财务规划与分析总监 Surup Desai 表示。Surup 介绍了自己如何负责公司的财务、销售与营收运营工作——无论承担哪项职责，他始终清楚自身工作与 Sectigo 整体愿景的契合点。

我们城市中的一切都已互联——交通控制设施、车辆与建筑皆是如此。如今的城市已足够智能，能够适配人类需求，且在设计上可实现最高水平的能效与运行效率。但这种连通性也带来了危险的安全漏洞。

我和 Sectigo 团队都十分期待参加 NamesCon Global，并将发布一些足以改变行业格局的产品消息。我们正在改变合作伙伴乃至整个行业对 SSL 的固有认知——打造出我们迫不及待要分享的差异化优势。我们将在奥斯汀率先开展预热交流，邀请合作伙伴与潜在客户第一时间了解内部消息。

部分 Sectigo 代码签名证书 订阅用户近期反馈，我们当前的代码签名认证新增了此前年份没有的额外步骤与要求。该反馈与实际情况一致。近期Sectigo确实提高了获取代码签名证书的流程要求。

随着2019年接近尾声，我们该将目光投向2020年了。我们的管理团队一直在勤勉研判未来趋势，致力于识别将影响来年安全市场格局的新动向与新发展。随着人工智能不断进步、物联网持续扩张、自动化应用愈发普及，头部网络安全企业有必要交流各自观察到的市场动向，以及未来可能的发展形态。

数据已成为金融服务行业的命脉。从管理交易明细、提供实时账户与交易信息，到实现风险管理流程、预测分析及欺诈检测的自动化，数据都是不可或缺的核心资源，也是最需要重点保护的资产。

这个假日季，数百万消费者会访问线上零售商，消费辛苦赚来的收入，而网络罪犯也会伺机行动，设法诱骗消费者误将资金转给他们。多款浏览器正在推出新功能，帮助用户识别当前访问的站点可能并非其表面看起来的合法站点。非HTTPS页面，也就是未部署EV SSL 证书、未经过可信性验证的页面，将被标记为存在潜在风险的站点。

[本文为客座文章，最初于2019年11月20日发布于 Let’s Encrypt 官方博客。] Let’s Encrypt 推出了一款证书透明度（CT）日志于今年春季推出了该日志。我们希望分享搭建该日志的经验，供其他相关方参考借鉴。。。Sectigo和Amazon Web Services为我们提供了大力支持，承担了 CT 日志运营的大部分成本。