分类 行业新闻 下的文章

Certum加强与中国伙伴的合作
Certum合作伙伴计划团队访问中国,与在该地区提供网络安全服务的领先合作伙伴加强合作:北京新查查信用管理有限公司、iTrusChina有限公司、中国金融认证中心有限公司、参考蓝有限公司、上海电子证书颁发中心有限公司、TrustAsia科技有限公司、上海环都信息技术有限公司和南京概念艺术数字技术有限公司。此次访问的目的不仅是向合作伙伴提供全面的信任和安全证书,而且是在世界上最大的技术市场之一探索新的合作和发展机会。会议期间,向中国合作伙伴颁发了奖项,以表彰他们的成就和与Certum发展合作的承诺。这些荣誉突出了卓越的销售业绩和提供Certum产品的专业性。

Certum -信任证书的领导者
Certum是欧洲信托服务的领导者,提供现代技术解决方案,确保文件和软件免遭盗窃或伪造,并在互联网上确认身份。

在访问中国期间,Certum有机会展示了其SSL、代码签名和S/MIME证书,这些证书在保护网站、提供安全软件和保护电子邮件方面发挥着至关重要的作用。

我们专注于提供高质量的单域名SSL证书和通配符SSL证书,诚挚邀请您加入我们的SSL证书渠道商网络,共同开拓广阔的网络安全市场。我们的SSL证书具有以下优势:

  1. 知名品牌:我们与全球知名的证书品牌合作,提供权威认证的SSL证书。
  2. 快速签发:高效的证书签发流程,最快几分钟即可完成,让您的客户快速上线,享受安全的网络环境。
  3. 专业支持:我们拥有经验丰富的技术团队,提供7*24小时的专业技术支持,帮助您解决在销售和使用过程中遇到的任何问题。
  4. 直击底价:我们旨在合作共赢,给您的绝对是同行最低价。
  5. API提供: 若您有技术自己做平台,我们完全可以提供API,供您接入自己平台,完成自助签发。

entrust,
曾经受信任的证书颁发机构(CA),面临着重大挫折,谷歌和Mozilla宣布,出于安全考虑,他们将不再信任委托的SSL/TLS证书。这一举动使得目前的委托客户争先恐后地寻找替代ca来确保安全的数字连接。本文强调了向新的、可靠的CA(如Sectigo)过渡的紧迫性,以避免潜在的网络安全风险并确保持续的保护。它还概述了迁移证书的步骤,强调了主动管理和自动化在维护数字安全中的重要性。

entrust曾经是SSL(安全套接字层)/ TLS(传输层安全)证书市场上许多组织信任的一个名称。作为一家致力于保护连接安全的证书颁发机构(CA),该公司致力于帮助创建安全的数字体验,同时保护易受攻击的网络和设备。不幸的是,最近的事件表明,托付并没有履行这一承诺——随着谷歌不再“默认信任”托付的数字证书,Mozilla也效仿并不信任这些证书,目前的托付SSL客户正在争先恐后地寻找解决方案。

对于那些曾经依赖于委托提供健壮的加密和身份验证的人来说,这是一个令人大开眼界的时刻。随着数字世界最大的两家公司对委托保护用户的能力表示明显怀疑,现有客户已经清楚,必须探索其他途径。转移到另一个证书颁发机构似乎是一个复杂的过程,但考虑到您组织的网络安全,这是必要的。

选择一个适合您的组织与之合作的可信CA将使过渡变得容易,并消除过程中的任何复杂性。我们在Sectigo的团队很乐意指导这一过程,并在您找到新常态时提供更大的安心。继续阅读以了解委托的情况,委托客户可能涉及的网络安全影响-以及为您的SSL证书服务迁移到新的证书颁发机构需要什么。

随着“现在收获,以后解密”的攻击,后量子(PQ)时代实际上已经到来。后量子密码学(PQC)的焦点已经从“何时”转移到“如何”和“什么”。好消息是什么呢?我们已经从政府机构那里看到了一些帮助回答这些问题的指示。例如,美国国家安全局(NSA)几年前发布了他们的商业国家安全算法(CNSA)套件2.0和量子计算常见问题解答,要求美国国家安全系统(NSS)立即将软件和固件签名算法过渡到PQC。该指令指出,到2025年优先支持CNSA 2.0,到2030年优先使用PQC算法。最快明年就可以了。其他核心业务用例,如浏览器、云服务和网络都紧随其后,也需要在未来几年内进行转型。

PQC环球之旅
我们以前做过加密转换——比如从RSA到ECC,或者SHA-1到SHA-2,但是向PQC的转换比我们以前见过的任何东西都要复杂和耗时。PQC迁移将有效地触及每一块密码学和密码系统。如果这还不够可怕的话,PQ是一个全球性的挑战,需要一个全球性的方法,这意味着政府和标准机构将发挥关键作用。目前,大多数政府和标准机构都把目光投向了NIST。去年夏天,NIST从他们的PQC竞赛中发布了标准草案,并有望在任何一天完成这些标准。随着NIST的竞争取得进展,我们已经看到了一系列政府行动,我们确实希望标准公告能够在全球范围内引发PQ计划的更新,包括英国、法国、德国和欧盟委员会(EC),以及像IETF和ETSI这样的标准机构。

2023年11月,英国国家网络安全中心(NCSC)发布了关于PQC准备下一步的更新指南,建议操作系统仅使用基于NIST最终标准的实现。他们还建议,混合方法只应作为全面PQC道路上的临时措施,理由是担心网络风险、开销和增加的复杂性。同样,目前的NSA指南并没有特别推荐混合方法,而是倾向于在2025年部署CNSA 2.0算法,并在2030年部署完整的PQC。然而,当我们观察法国的ANSSI和德国的BSI时,两者都倾向于采用混合方法来迁移PQC,并对新标准相对未经测试的性质表示担忧。

entrust的新公民身份编排解决方案增强了数字公共服务、无缝跨境等方面的体验

为全球政府和企业提供以身份为中心的安全解决方案的全球领导者,今天宣布推出其公民身份编排解决方案。政府现在可以通过安全的数字身份简化公共服务的提供,将信任嵌入到每个公民的互动中。

随着世界各国政府对无缝、透明和快速服务交付的需求日益增长,entrust公司推出了创新的模块化解决方案。数字化公共服务有助于满足这些期望,但数字服务渠道必须比现有选择更方便、更直观,才能发挥作用。而且,随着人工智能驱动的身份欺诈持续增长,政府需要核实和认证公民访问在线服务。

通过这一解决方案,公民将受益于可靠、透明和包容的政府服务,并获得无缝、安全的数字体验。政府可以确保政府对公民(G2C)数字互动的最高安全和隐私标准,以实现无缝跨境、福利发放、报税、获得医疗保健等。