Sectigo 博客

两个月前，Comodo CA发布了一项研究结果，该研究旨在确定Google Chrome即将停止信任2017年12月1日前签发的所有原赛门铁克SSL 证书所涉及的范围与潜在影响。

自2018年7月24日起，谷歌Chrome 68版本将所有未受SSL保护的网站标记为“不安全” 紧邻URL左侧显示“不安全”警告。即便页面不共享或收集任何机密信息，也会出现该警告。

在数字安全领域，对于消费者而言，了解 SSL 证书等各类产品的用途与规格至关重要。但这类产品之间的差异往往无法一眼辨明，因此用户根据自身需求选择合适的产品十分必要。

我们此前曾撰文介绍，扩展验证（EV）SSL 是线上业务对抗钓鱼攻击的重要且有效组成部分。不过，只有网站实际部署这类证书，它们才能发挥作用。

Extended Validation (EV) SSL 是所有线上业务对抗网络钓鱼的重要组成部分。网络钓鱼是一种社会工程攻击（也可称为诈骗），钓鱼者会诱骗受害者误以为自己正在访问可信网站。

2018年3月，Comodo CA 吊销了一张颁发给在肯塔基州合法注册成立的企业实体 Stripe, Inc. 的 SSL 证书。该证书最初颁发给博主 Ian Carroll，用于测试浏览器对 扩展验证 SSL 证书 的处理逻辑。证书被吊销后，Ian 在社交媒体上公开发声，该事件由此引起 Comodo CA 高层管理团队的关注。

随着网络攻击数量增长，相应的防御手段也在持续升级，因此选择合适的证书颁发机构（CA）对您的业务运营至关重要。在评估CA时，需确认其已落实基线安全要求，同时满足以下条件：

在证书管理领域，人们常常会混淆 Microsoft CA（MSCA）与Comodo CA 证书管理。二者有何区别？企业又为何应考虑采用 Comodo CA Certificate Manager（CCM）？

在2018年4月，Google Chrome 浏览器将开始要求由诸如 Comodo CA 这类证书颁发机构（CA）签发的所有公开可信服务器证书，都必须记录到公开的证书透明度（CT）日志中。