行业动态
了解更多关于行业/企业/产品信息
2026-11-06
本周SSL行业动态：证书序号被逐位核对，后量子迁移定下硬期限
三条消息分别落在字段、算法与用途上。一张证书是否合格，过去看能不能通过浏览器校验，现在要看序号里有多少位真正随机，签名算法在哪一年退出，持有它的设备能不能自己续期。
2026-11-05
SM2消息格式新国标正式实施：国密应用互通有了统一依据
11月1日，GB/T 35275-2026《网络安全技术 SM2密码算法加密签名消息格式》正式实施，全部代替2017年的旧版标准。目前看来，SM2算法本身一行没改，改的是算法运算结果怎么"打包"的规则。打个比方，算法是印章，格式是信封，这次换的不是印章，是信封的制作规范。
2026-10-30
网安快讯 | 网络安全法完成修改；公安部公布10起典型案例
10月28日，十四届全国人大常委会第十八次会议表决通过关于修改网络安全法的决定，修改后的网络安全法自2026年1月1日起施行。据新华社消息，此次修改适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调；同时回应人工智能治理与促进发展的需要，明确国家支持人工智能基础理论研究和关键技术研发，完善人工智能伦理规范，加强风险监测评估和安全监管。作为网络空间的基础性法律，网安法的这次修改将与《数据安全法》《个人信息保护法》及密码应用相关法规共同构成企业合规的基准框架，相关配套制度的衔接落地值得持续关注。
2026-10-23
一周两起CA侧事件：弱密钥与批量吊销说明了什么
本周SSL证书行业的焦点不在企业侧，而在认证机构侧：两家 CA 先后出事，一起是中间 CA 私钥可被推算，一起是40万余张证书批量吊销。两起事件的性质与上周的攻击事件不同：都不是被攻击，而是信任生产流程自身出了缺陷。把这两起事件放在一起看，比单独看任何一起都更有价值。
2026-10-16
SSL证书行业这一周：三起事件，三项变更
刚刚过去的一周，SSL证书行业的信息密度比较高。梳理下来，有三起事件值得关注，它们的性质各不相同：一起是安全事件，一起是停机事故，还有一份行业预警。此外，多家认证机构发布了与企业用户直接相关的变更。本文分别整理，并补充我们的一点观察。
2026-10-12
首批"200天证书"开始到期了，你的续期流程经住了考验吗？
刚刚过去的国庆假期，互联网行业跨过了一个值得记录的节点：按照 CA/Browser Forum SC-081v3 提案的时间表，第一批按"200天"新规签发的SSL证书，已于10月1日前后陆续到期。今年3月15日新规生效当天签发的证书，最长有效期200天，至10月1日前后恰好用完。这批证书的续期，是全行业在新规下的第一轮检验，流程经住了验证的组织可以继续向前；未经验证的环节，问题基本在访问端暴露。
2026-10-10
本周SSL行业动态：免费证书将增一家规模化来源，域名验证与续期节奏同步收紧
过去一周，证书行业的两端同时有动作：签发端将迎来一个新的规模化免费来源，而域名验证与续期的规则窗口继续收紧；与此同时，一起域名注册局劫持事件提醒企业，被缓存下来的域名验证结果本身就是一条可被利用的路径。
2026-09-24
证书行业近期观察：一批证书因合规偏差被吊销，一次CRL调整引发设备断连
过去半月，证书行业没有新的规范节点落地，却出现两起真实事故：一批正常签发的证书因合规证据问题被集中吊销，一次吊销列表的常规调整让部分企业的安全设备无法连接云服务。
2026-09-18
网安金融日｜为什么金融业的网络安全基线更高
今天是9月18日，2026年国家网络安全宣传周的"金融日"。在网安周的六大主题日里，金融日由中国人民银行牵头组织——据多地人民银行分支机构发布的信息，支付安全、个人金融信息保护、AI技术安全提示，是今年各地金融日活动的共同关键词。
2026-09-18
网安快讯 | 2026网安周；《人工智能安全治理框架》3.0发布
2026年国家网络安全宣传周在济南开幕，《人工智能安全治理框架》3.0发布9月14日，2026年国家网络安全宣传周在山东济南开幕，主题为"网络安全为人民，网络安全靠人民——智能时代 网安护航"。
-
-
《电子印章管理办法》出台；福建印发数据产业发展计划；知名车企被黑停产37天
国务院办公厅印发《电子印章管理办法》，对电子印章管理和应用活动进行规范。《办法》适用于行政机关、企业事业单位、社会组织以及其他依法成立的组织。《办法》明确，电子印章是基于密码技术和相关数字技术表征印章的特定格式数据，用于实现电子文件的可靠电子签名，符合规定的电子印章与实物印章具有同等法律效力。
了解详情 -
了解代码签名证书有效期的新变化
CA/B览器论坛批准了一项新决议，将公共信任代码签名证书的最长有效期从39个月（约3年）缩短至460天（约15个月）。此变化将于2026年3月1日起生效，这代表着行业在鼓励自动化及加强软件供应链安全（SSC）方面不断努力。
了解详情 -
政务云 | 商用密码服务运营方案
在政务云商用密码安全建设方案这篇文章中，我们介绍了天威诚信政务云商用密码解决方案的建设框架。方案虽好，但若缺乏有效合规的服务运营支撑，密码设备也有可能成为沉睡资产，难以持续发挥安全价值。所以，这篇文章主要讲述天威诚信整体的密码架构及配套的服务运营方案。
了解详情 -
-
供应链 | 电子认证一体化信任解决方案
在全球产业链重构与数字化浪潮下，企业集团供应链面临中美贸易摩擦、关税壁垒及供应链碎片化等挑战，同时也迎来区块链、物联网等技术驱动的转型机遇。近期出台的两份政策性文件《关于金融支持新型工业化的指导意见》、《机械工业数字化转型方案》都把目光集中了供应链及其重点产业链，文件中提到围绕制造业重点产业链供应链加强场景聚合、生态对接、信息采集、数据验证；产业链供应链上下游实现数据互联、共享协同等。
了解详情
×
