Sectigo 博客

昨日发布的一篇文章错误地将 Comodo 称为SSL 证书的颁发机构。Comodo 自 2017 年 Sectigo 拆分独立运营后，便不再从事数字证书业务。

评估扩展验证（EV）证书时，经常会出现一种逻辑谬误：如果其他网站没有使用EV SSL，就意味着你也不应该使用。继续阅读即可了解，为什么这种推理是非常危险的错误认知。

在即将推出的第 70 版中，Firefox 将加入“不安全”警告针对非 SSL 页面展示该警告。此警告将显示在地址栏左侧，也就是企业品牌绿色地址栏在部署 EV SSL 证书的网站上展示的位置。

DigiCert 昨日宣布，公司已被 Clearlake Capital Group 和 TA Associates 收购。随着这一最新的所有权变更，有必要指出，证书颁发机构（CA）维持最高水平的运营表现至关重要。证书颁发机构（CA）要在数字生态系统中保有高度可信的地位，需要在诸多环节做到准确无误。

试想网络黑客成功渗透并感染了某厂商车辆的关键部件？再想一下，攻击者掌握着可修复这些问题的软件或安全密钥，却将其作为勒索筹码，危及整批新车的安全。

我曾与许多正在评估是否要在自家网站部署 Extended Validation SSL的决策者交流，并且反复观察到一种名为 损失厌恶的心理现象会让这一决策过程出现偏差。欢迎继续阅读了解详情。

在我们最新发布的《安全印象：网上银行研究报告》中，Sectigo 揭示了北美与欧洲的全球头部银行在其网上银行网站保障、证明客户信息安全方面的实际表现。Sectigo 的网站评分依据是网站是否部署了由证书颁发机构（CA）提供的SSL 证书;验证，这类验证可确认网站真实、合法。

使用公共根证书可以在全体用户侧即时建立全域信任。企业可能还存在不对外暴露、无需公共根证书的服务器，但这类服务器可能仍需具备认证、签名能力，以便与其他内部服务器或应用建立安全的 TLS 会话。本文介绍了使用 Sectigo Private PKI.

Citrix ADC 的 SSL 卸载功能可在无感知情况下提升处理SSL交易的网站的性能。Citrix 与 Sectigo 已展开合作，以简化 Citrix Application Delivery Controller 上的证书管理流程. 我们很高兴地宣布，Sectigo Certificate Manager现已通过Citrix-ready最新版本的Citrix ADC.