CA/B论坛45次会议圆满召开 开启全球网站安全新征程

  2018-10-18 20:33:00  收藏

10月16-18日,由CA/B论坛、中国金融认证中心(CFCA)主办的“CA/B论坛45次会议暨全球网站安全高峰论坛”在上海成功举办。CA/B论坛由国际各大浏览器与电子认证机构(CA)以及其他相关机构共同成立,专注电子认证机构(CA)和浏览器安全技术与标准的讨论和制定,解决国际互联网领域发展中面临的安全难题。CA/B论坛会议由其成员承办,时至今日已经举办到第45届。和往届会议大多在欧美举办不同,本次会议在中国由CFCA承办,也是CA/B论坛有史以来参与人数最多的会议之一。


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

会议现场

  会议为期三天,共有来自包括微软、谷歌、Mozilla、苹果、CISCO、Digicert、Entrust在内、涵盖20余个国家的浏览器、操作系统厂商和各大CA技术专家和代表参会。会议由CFCA电子认证专家张翼与CAB论坛会长Kirk Hall共同主持。CFCA总经理季小杰出席正式会议并致欢迎词,助理总经理赵宇和助理总经理林峰出席会议并参与相关交流。


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

CA/B论坛会长Kirk Hall与CFCA总经理季小杰


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

与会专家代表

  会议首先进行的是CA/B论坛各工作组专业会议,包括论坛基础设施工作组、管理与改革工作组、服务器证书网络安全工作组以及认证工作组,主要讨论了论坛管理建设及标准制订等相关内容,并总结了过去几个月的成果及问题。

  在接下来的正式会议中,各大浏览器厂商介绍了最新安全政策及升级趋势:


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

各大浏览器厂商发言

  微软对于支持CT(证书透明度机制)提出了2019年时间表,并对代码签名中级证书提出了代码签名EKU要求,要求CA进行相关调整。

  谷歌近期政策包括禁用http、强制使用CT(证书透明度机制)等更新。从Chrome 70版本(2018年10月17日发布)开始,对所有未部署SSL证书的网站进行不安全提示并在输入框等位置进行显著示警。与此同时,谷歌赞扬几乎所有CA都已经开始跟进CT,并将更详细的CT升级计划纳入到其未来的计划中,这项技术获得了其他浏览器的认可,并纷纷宣布跟进。

  Mozilla主导的证书管理申请和公示体系(CCADB 证书数据库)更新了名为Audit Letter Validation(ALV)的自动认证功能,所有接入CCADB的机构包括微软、谷歌、苹果、CISCO等都可节省大量审核工作,但对CA和审计公司都提出了更高的要求,今后的审计报告将更偏向于模块化和规范化。与此同时,Mozilla还对其要求进行了一系列的升级,包括:新策略规定所有中级证书的审计策略,对EV OID和CN相关内容提出了要求,最后Mozilla还对各个CA的CPS提出了最新的要求。

  CISCO作为浏览器的新厂商对于其他几个巨头的根证书库采用兼容并包的策略,目前CISCO的根证书库主要还是应用于CISCO相关产品中CISCO自己的浏览器。

  Opera对其根证书计划做出新的尝试,在Opera Mini浏览器中,开始使用其自身订制版本的证书库。目前其证书库脱胎于Mozilla库,并加入自己的一部分修改。

  苹果公司主要的更新是包括CT支持在内的一系列改动,延续了其在44次会议上宣布的计划。

  360是参加本次会议的唯一一个中国浏览器厂商。360的根证书计划在上次伦敦会议正式启动后目前已经开始进入实施阶段,是第一个尝试维护根证书库体系的国产浏览器。


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

现场专家代表

  引人关注的是,会议还邀请到了两位国内权威业界专家作为嘉宾发言:

  一位是来自白山云科技/OPENSSL的杨洋,他在会议上详细介绍了我国各种国密算法及其国际化进展情况、最新版本OPENSSL对于国产SM2、SM3、SM4算法支持情况情况,对国密算法成为国际化标准算法现在以及将来的工作进行了详尽的分析。此次演讲是CA/B论坛中第一次有关国密算法的正式演讲,国密相关算法成为IETF以及CA/B论坛BR标准,这也将是推广国密算法的下一步工作。


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

白山云科技/OPENSSL杨洋

  另一位嘉宾是来自中国电子认证服务产业联盟的秘书长刘权博士,他的演讲从中国对证书、浏览器的相关国家标准制度和规定展开,阐释了国密证书特别是服务器证书在未来的中国政府机构及企业的使用势在必行,而浏览器如何支持国密算法、如何在中国合法合规是下一步推进的关键所在。最后,刘博士提出在中国也成立CA、浏览器、操作系统联盟组织的想法,并表示希望在未来和CA/B论坛互通有无、携手共进。


CA/B论坛45次会议圆满召开 开启全球网站安全新征程

中国电子认证服务产业联盟秘书长刘权博士

  此次会议达成了多项成果,对论坛起到高效、积极的推动作用。在会议总结中,CA/B论坛会长Kirk Hall代表论坛对包括CFCA在内诸位技术专家在本次会议中的贡献表示感谢,并高度评价了CFCA在此次国际间会议期间出色的组织和协调工作。此次会议在中国的成功举办体现出以CFCA为代表的中国CA机构国际影响力的不断扩大,对于提升我国在制定网站安全相关国际标准中的参与权、话语权具有重要意义,是我国推动网络空间国际合作、探寻网络空间国际治理体系建设的重要实践。 

声明:投资者网登载此文出于传递更多信息之目的,文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。

公司 MORE

扭亏为盈的联华超市,还是笑不出来

自2012年起,联华超市的净利润呈负增长。为了扭亏为盈,这些年的联华超市一直在关店。

第三季度扣非净利下滑达九成 科大讯飞虚胖症缘何难解

投资与回报不成正比,是科大讯飞所面临的最直接问题

金科股份前三季度业绩逆市增长 千亿在望获大股东增持

在“千亿”赛道上挤满了越来越多的房企,其中大多在规模扩张的路上步子迈得太大,净负债率飙升。但金科股份却能稳扎稳打地增长,销售额年均复合增长率高达36%

红牛现停产疑云 强制清算后路在何方

目前,红牛中国“坚持经营”,泰国天丝“强势喊停”,然而,看似僵持不下的双方似乎早已为事件接下来的走向开始布局。有业内人士称,“后红牛时代”来临

汽车产销下滑引行业焦虑 “黑公关”口水战不断升级

多年来我国汽车产销一直保持高速的增长,主要得益于相关政策的鼓励和刺激,实际上也透支了未来汽车的产销额。发展到今天,已经无需再把高速增长当作单纯的发展目标

如果不是陷入质量危机 永辉超市或是个好标的

2018年上半年,在高鑫零售、中百、步步高净利润均上涨的情况下,永辉超市的净利润却同比下滑11.54%,同时产品因质量问题频遭曝光

司太立处心积虑收购海神制药 六次股权转让致估值暴增谜局

业绩增速放缓,高管频频变动,内忧外患烦恼不断,司太立重启收购之路呈现一波三折

董事长一年不到两次被协查 81%股权被质押的皇庭国际风险几何

不到一年时间,皇庭国际董事长郑康豪两次失联被协查,上一次失联超过4个月,此次要多久?目前无法预料

饿了么管理乱相:饿了么被指挪用商户执照 一店多开如何保障卫生安全?

店铺信息交给饿了么辖区市场经理后被冒用,一店多开现象严重,面对相关的市场乱象,饿了么该如何解决?

华侨城频繁抛售资产 欲输血文旅地产?

一边卖一边买,华侨城似乎在战略调整上更加聚焦于文旅产业

投资头条 MORE

比亚迪发布财报:三季度净利润达10.48亿元,环比增长178%

10月29日,比亚迪发布2018年前三季度业绩报告。今年1~9月,比亚迪营业额为889.91亿元,同比增长20.35%,归属上市公司净利润约为15.27亿元。同时,比亚迪预计2018年全年净利润约为27.27亿元~31.27亿元

“相互保”上线9天揽客千万 零费用加入后还须关注什么

有观点质疑相互保会否存在“多赚管理费而多赔”的情况。杨帆宣称,这将影响”相互保“的可持续运行,公司从未想过、也绝对不会做出这种“自杀式”行为

“双11”十年躁动新格局 谁的狂欢,谁的江湖

今年是“双11”的第十个年头,从2009年交易额5200万元到2017年交易额1682亿元,销售额呈现爆炸式增长的背后是整个中国社会商业潜力的爆发

扭亏为盈的联华超市,还是笑不出来

自2012年起,联华超市的净利润呈负增长。为了扭亏为盈,这些年的联华超市一直在关店。

稀缺藏药“成就”富豪阙文彬 恒康医疗缘何坠入债务漩涡

阙文彬一只大手就能通过减持和质押进行大量套现,与其违规操纵股价有着密切联系

第三季度扣非净利下滑达九成 科大讯飞虚胖症缘何难解

投资与回报不成正比,是科大讯飞所面临的最直接问题

金科股份前三季度业绩逆市增长 千亿在望获大股东增持

在“千亿”赛道上挤满了越来越多的房企,其中大多在规模扩张的路上步子迈得太大,净负债率飙升。但金科股份却能稳扎稳打地增长,销售额年均复合增长率高达36%

三季报机构潜伏个股TOP50 走心布局 等待春天

《投资者报》筛选出三季报机构行业潜伏的重仓股,为您揭开这层神秘面纱。

红牛现停产疑云 强制清算后路在何方

目前,红牛中国“坚持经营”,泰国天丝“强势喊停”,然而,看似僵持不下的双方似乎早已为事件接下来的走向开始布局。有业内人士称,“后红牛时代”来临

汽车产销下滑引行业焦虑 “黑公关”口水战不断升级

多年来我国汽车产销一直保持高速的增长,主要得益于相关政策的鼓励和刺激,实际上也透支了未来汽车的产销额。发展到今天,已经无需再把高速增长当作单纯的发展目标



会员登录 还没有账号?免费注册

  • 忘记密码?
X

找回密码