行业动态
了解更多关于行业/企业/产品信息
2026-11-06
本周SSL行业动态：证书序号被逐位核对，后量子迁移定下硬期限
三条消息分别落在字段、算法与用途上。一张证书是否合格，过去看能不能通过浏览器校验，现在要看序号里有多少位真正随机，签名算法在哪一年退出，持有它的设备能不能自己续期。
2026-11-05
SM2消息格式新国标正式实施：国密应用互通有了统一依据
11月1日，GB/T 35275-2026《网络安全技术 SM2密码算法加密签名消息格式》正式实施，全部代替2017年的旧版标准。目前看来，SM2算法本身一行没改，改的是算法运算结果怎么"打包"的规则。打个比方，算法是印章，格式是信封，这次换的不是印章，是信封的制作规范。
2026-10-30
网安快讯 | 网络安全法完成修改；公安部公布10起典型案例
10月28日，十四届全国人大常委会第十八次会议表决通过关于修改网络安全法的决定，修改后的网络安全法自2026年1月1日起施行。据新华社消息，此次修改适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调；同时回应人工智能治理与促进发展的需要，明确国家支持人工智能基础理论研究和关键技术研发，完善人工智能伦理规范，加强风险监测评估和安全监管。作为网络空间的基础性法律，网安法的这次修改将与《数据安全法》《个人信息保护法》及密码应用相关法规共同构成企业合规的基准框架，相关配套制度的衔接落地值得持续关注。
2026-10-23
一周两起CA侧事件：弱密钥与批量吊销说明了什么
本周SSL证书行业的焦点不在企业侧，而在认证机构侧：两家 CA 先后出事，一起是中间 CA 私钥可被推算，一起是40万余张证书批量吊销。两起事件的性质与上周的攻击事件不同：都不是被攻击，而是信任生产流程自身出了缺陷。把这两起事件放在一起看，比单独看任何一起都更有价值。
2026-10-16
SSL证书行业这一周：三起事件，三项变更
刚刚过去的一周，SSL证书行业的信息密度比较高。梳理下来，有三起事件值得关注，它们的性质各不相同：一起是安全事件，一起是停机事故，还有一份行业预警。此外，多家认证机构发布了与企业用户直接相关的变更。本文分别整理，并补充我们的一点观察。
2026-10-12
首批"200天证书"开始到期了，你的续期流程经住了考验吗？
刚刚过去的国庆假期，互联网行业跨过了一个值得记录的节点：按照 CA/Browser Forum SC-081v3 提案的时间表，第一批按"200天"新规签发的SSL证书，已于10月1日前后陆续到期。今年3月15日新规生效当天签发的证书，最长有效期200天，至10月1日前后恰好用完。这批证书的续期，是全行业在新规下的第一轮检验，流程经住了验证的组织可以继续向前；未经验证的环节，问题基本在访问端暴露。
2026-10-10
本周SSL行业动态：免费证书将增一家规模化来源，域名验证与续期节奏同步收紧
过去一周，证书行业的两端同时有动作：签发端将迎来一个新的规模化免费来源，而域名验证与续期的规则窗口继续收紧；与此同时，一起域名注册局劫持事件提醒企业，被缓存下来的域名验证结果本身就是一条可被利用的路径。
2026-09-24
证书行业近期观察：一批证书因合规偏差被吊销，一次CRL调整引发设备断连
过去半月，证书行业没有新的规范节点落地，却出现两起真实事故：一批正常签发的证书因合规证据问题被集中吊销，一次吊销列表的常规调整让部分企业的安全设备无法连接云服务。
2026-09-18
网安金融日｜为什么金融业的网络安全基线更高
今天是9月18日，2026年国家网络安全宣传周的"金融日"。在网安周的六大主题日里，金融日由中国人民银行牵头组织——据多地人民银行分支机构发布的信息，支付安全、个人金融信息保护、AI技术安全提示，是今年各地金融日活动的共同关键词。
2026-09-18
网安快讯 | 2026网安周；《人工智能安全治理框架》3.0发布
2026年国家网络安全宣传周在济南开幕，《人工智能安全治理框架》3.0发布9月14日，2026年国家网络安全宣传周在山东济南开幕，主题为"网络安全为人民，网络安全靠人民——智能时代 网安护航"。
-
-
《汽车密码应用技术要求》公开征求意见，天威诚信以商用密码护航车联网合规落地
8月21日，工业和信息化部装备工业一司发布通知，就强制性国家标准《汽车密码应用技术要求（征求意见稿）》面向社会公开征求意见。该标准由工业和信息化部、国家密码管理局共同提出并归口，适用于M类、N类车辆，车端密码相关零部件可参照执行，规定了汽车密码应用的技术要求、试验方法以及同一型式判定规则。作为汽车领域密码应用的强制性国家标准，这一文件为智能网联汽车的安全底座划定了统一标尺，也标志着车联网密码应用正从"企业自选"走向"合规必选"。
了解详情 -
证书行业一周观察：GlobalSign 换根落地，自动化管理成共识
过去一周，国际证书行业几件大事接连落地：GlobalSign根体系迁移进入收尾，DigiCert两大产品线同步更新，CA/B Forum多项规范进入审查窗口。三件事指向同一个方向——证书有效期持续缩短，行业正加速走向自动化与规范化。
了解详情 -
398天→47天，证书手动运维能扛得住吗？
老生常谈了，SSL证书有效期确认了会从398天，一路缩到现在的200天，明年3月15日到100天，最终47天。还在靠Excel和日历提醒管证书的团队可能会先崩。这篇讲清三件事：为什么崩、自动化要解决什么、现在该动手做什么。
了解详情 -
网安快讯 | 《网络数据安全风险评估办法》施行；重庆出台全国首部数据安全地方性法规
8月20日起，国家网信办、工业和信息化部、公安部三部门联合制定的《网络数据安全风险评估办法》正式施行。办法规定重要数据处理者应当每年度开展一次风险评估，重要数据安全状态发生重大变化时应及时评估；明确采用加密措施保护重要数据的，同步落实商用密码应用安全性评估（密评）。办法还对第三方评估机构管理、评估报告报送核验、风险整改闭环等作出系统规定，标志着数据安全风险评估进入可审计、可追责的制度化阶段
了解详情 -
今日施行｜《网络数据安全风险评估办法》原文速览
国家网信办、工业和信息化部、公安部联合制定的《网络数据安全风险评估办法》（令第24号）于2026年6月18日公布，自今日（8月20日）起正式施行。
了解详情
×
