行业动态
了解更多关于行业/企业/产品信息
2026-11-13
SSL证书这一周：收官、加码、变化、收口
上一周，行业的关键词是 eMudhra 的退场；这一周，故事进入了收官阶段，同时出现了两条值得单独拆解的新线。收官、加码与收口，构成本周行业观察的三个切面。
2026-11-06
本周SSL行业动态：证书序号被逐位核对，后量子迁移定下硬期限
三条消息分别落在字段、算法与用途上。一张证书是否合格，过去看能不能通过浏览器校验，现在要看序号里有多少位真正随机，签名算法在哪一年退出，持有它的设备能不能自己续期。
2026-11-05
SM2消息格式新国标正式实施：国密应用互通有了统一依据
11月1日，GB/T 35275-2026《网络安全技术 SM2密码算法加密签名消息格式》正式实施，全部代替2017年的旧版标准。目前看来，SM2算法本身一行没改，改的是算法运算结果怎么"打包"的规则。打个比方，算法是印章，格式是信封，这次换的不是印章，是信封的制作规范。
2026-10-30
网安快讯 | 网络安全法完成修改；公安部公布10起典型案例
10月28日，十四届全国人大常委会第十八次会议表决通过关于修改网络安全法的决定，修改后的网络安全法自2026年1月1日起施行。据新华社消息，此次修改适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调；同时回应人工智能治理与促进发展的需要，明确国家支持人工智能基础理论研究和关键技术研发，完善人工智能伦理规范，加强风险监测评估和安全监管。作为网络空间的基础性法律，网安法的这次修改将与《数据安全法》《个人信息保护法》及密码应用相关法规共同构成企业合规的基准框架，相关配套制度的衔接落地值得持续关注。
2026-10-23
一周两起CA侧事件：弱密钥与批量吊销说明了什么
本周SSL证书行业的焦点不在企业侧，而在认证机构侧：两家 CA 先后出事，一起是中间 CA 私钥可被推算，一起是40万余张证书批量吊销。两起事件的性质与上周的攻击事件不同：都不是被攻击，而是信任生产流程自身出了缺陷。把这两起事件放在一起看，比单独看任何一起都更有价值。
2026-10-16
SSL证书行业这一周：三起事件，三项变更
刚刚过去的一周，SSL证书行业的信息密度比较高。梳理下来，有三起事件值得关注，它们的性质各不相同：一起是安全事件，一起是停机事故，还有一份行业预警。此外，多家认证机构发布了与企业用户直接相关的变更。本文分别整理，并补充我们的一点观察。
2026-10-12
首批"200天证书"开始到期了，你的续期流程经住了考验吗？
刚刚过去的国庆假期，互联网行业跨过了一个值得记录的节点：按照 CA/Browser Forum SC-081v3 提案的时间表，第一批按"200天"新规签发的SSL证书，已于10月1日前后陆续到期。今年3月15日新规生效当天签发的证书，最长有效期200天，至10月1日前后恰好用完。这批证书的续期，是全行业在新规下的第一轮检验，流程经住了验证的组织可以继续向前；未经验证的环节，问题基本在访问端暴露。
2026-10-10
本周SSL行业动态：免费证书将增一家规模化来源，域名验证与续期节奏同步收紧
过去一周，证书行业的两端同时有动作：签发端将迎来一个新的规模化免费来源，而域名验证与续期的规则窗口继续收紧；与此同时，一起域名注册局劫持事件提醒企业，被缓存下来的域名验证结果本身就是一条可被利用的路径。
2026-09-24
证书行业近期观察：一批证书因合规偏差被吊销，一次CRL调整引发设备断连
过去半月，证书行业没有新的规范节点落地，却出现两起真实事故：一批正常签发的证书因合规证据问题被集中吊销，一次吊销列表的常规调整让部分企业的安全设备无法连接云服务。
2026-09-18
网安金融日｜为什么金融业的网络安全基线更高
今天是9月18日，2026年国家网络安全宣传周的"金融日"。在网安周的六大主题日里，金融日由中国人民银行牵头组织——据多地人民银行分支机构发布的信息，支付安全、个人金融信息保护、AI技术安全提示，是今年各地金融日活动的共同关键词。
-
-
本周SSL行业动态：证书序号被逐位核对，后量子迁移定下硬期限
三条消息分别落在字段、算法与用途上。一张证书是否合格，过去看能不能通过浏览器校验，现在要看序号里有多少位真正随机，签名算法在哪一年退出，持有它的设备能不能自己续期。
了解详情 -
SM2消息格式新国标正式实施：国密应用互通有了统一依据
11月1日，GB/T 35275-2026《网络安全技术 SM2密码算法加密签名消息格式》正式实施，全部代替2017年的旧版标准。目前看来，SM2算法本身一行没改，改的是算法运算结果怎么"打包"的规则。打个比方，算法是印章，格式是信封，这次换的不是印章，是信封的制作规范。
了解详情 -
网安快讯 | 网络安全法完成修改；公安部公布10起典型案例
10月28日，十四届全国人大常委会第十八次会议表决通过关于修改网络安全法的决定，修改后的网络安全法自2026年1月1日起施行。据新华社消息，此次修改适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调；同时回应人工智能治理与促进发展的需要，明确国家支持人工智能基础理论研究和关键技术研发，完善人工智能伦理规范，加强风险监测评估和安全监管。作为网络空间的基础性法律，网安法的这次修改将与《数据安全法》《个人信息保护法》及密码应用相关法规共同构成企业合规的基准框架，相关配套制度的衔接落地值得持续关注。
了解详情 -
一周两起CA侧事件：弱密钥与批量吊销说明了什么
本周SSL证书行业的焦点不在企业侧，而在认证机构侧：两家 CA 先后出事，一起是中间 CA 私钥可被推算，一起是40万余张证书批量吊销。两起事件的性质与上周的攻击事件不同：都不是被攻击，而是信任生产流程自身出了缺陷。把这两起事件放在一起看，比单独看任何一起都更有价值。
了解详情 -
SSL证书行业这一周：三起事件，三项变更
刚刚过去的一周，SSL证书行业的信息密度比较高。梳理下来，有三起事件值得关注，它们的性质各不相同：一起是安全事件，一起是停机事故，还有一份行业预警。此外，多家认证机构发布了与企业用户直接相关的变更。本文分别整理，并补充我们的一点观察。
了解详情
×
