标签： 天威

分类
知识中心

为什么国家一直大力推行国密SSL证书？

随着国际安全形势的恶化，网络层面的战争也在悄然升级。今年以来，美国部分CA厂商已对被列入制裁名单的国家和地区禁售SSL证书，并停止对其域名的维护，导致失去SSL证书的网站和信息管理系统面临大规模的访问故障和安全隐患。

在当前及未来应用环境不可控的情况下，为保障重要领域信息系统安全，国家层面一方面积极推进网络通信“加密化升级”，提升信息技术自主安全能力；另一方面持续在重要行业推广使用我国自主研发的支持国密算法的SSL证书，以维护我国网络环境安全，护航数字经济健康发展。

为什么国家一直大力推行国密SSL证书？

国密算法比RSA算法更优

国密算法是我国在密码核心领域自主研发的技术成果，国密SSL证书则是遵循国家标准技术规范的支持国密算法的SSL证书，它与传统SSL证书的区别主要是密码算法体系的不同。

传统SSL证书多是国外CA厂商签发，通常采用的是RSA算法。而国密SSL证书则采用我国自主研发的SM2公钥算法体系，与RSA算法相比，SM2算法普遍采用256位密钥长度，单位安全强度相对较高，并发处理响应时间更短，是一种在安全性能、速度性能等方面都优于RSA的算法。

在保护网站信息安全方面，国密SSL证书在工作原理上和采用RSA算法的SSL证书是一样的。国密SSL证书和RSA算法的SSL证书在功能上都是采用自主可控密码技术保护数据机密性、完整性，实现HTTPS网站加密传输，防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性、完整性。

企业如何兼顾国密合规与全球信任？

为保障我国网络环境的自主安全可控，国家层面近年来相继出台了《网络安全法》《密码法》《关键信息基础设施安全保护条例》等一系列法律法规，并对政府机构、事业单位、大型国企、金融银行等重要领域实施相关政策要求，以推动国密SSL证书的应用。

依托22年的证书服务经验，天威诚信可为有需求的客户提供自主建设的支持国密SM2算法的vTrus SSL证书产品，并通过软件Nginx国密兼容服务端部署、移动端SDK改造、报文签名验签等服务，帮助客户建立完整的国密SSL证书全生态支持体系，确保从浏览器到服务器的每个环节，都采用国密算法实现全流程HTTPS加密。

天威诚信vTrus SSL证书以国密SM2算法为支撑，覆盖单域名、多域名、通配符等多种型号，证书已成功预埋360浏览器、红莲花浏览器、奇安信浏览器、赢达信国密安全浏览器、零信浏览器等多款国密浏览器，可满足不同行业用户的使用需求。

此外，为保证网站系统的可用性和通用性，天威诚信还可提供全浏览器支持和全球信任的“SM2+RSA”双证书解决方案。完成双证书部署后，即可实现SM2算法与RSA算法之间的无缝切换，更近一步确保网站系统的可用性和安全性，保护重要领域网站数据传输安全。

通过天威诚信提供的国密SSL证书服务及双证书解决方案，既能帮助重点领域客户满足国家政策监管要求，又能以低成本规避巨大网络安全风险。目前，vTrus SSL证书已广泛应用于政府、电信、金融、能源等重点领域，切实保障客户网站信息安全，助力企业合规发展。

分类
公司新闻

天威诚信vTrus根证书正式完成谷歌Google Root Store预埋

日前，谷歌Chrome根证书库通过了对天威诚信vTrus系列证书的认证，vTrus根证书正式完成Google Root Store预埋。

天威诚信vTrus根证书正式完成谷歌Google Root Store预埋

这意味着Chrome浏览器未来将信任由天威诚信CA颁发的vTrus SSL证书，标志着vTrus在自主可信的发展之路上取得了里程碑式的突破，同时也进一步印证了天威诚信证书服务具有更高的兼容性和稳定性。

入根Google Root Store后vTrus将实现全平台应用

Google Root Store是由谷歌自主开发维护并包含在Chrome浏览器中的根证书库，vTrus入根该库后，Chrome浏览器未来的版本会使用Google Root Store根证书库来为网站做证书的信任验证，从而保障网站的真实性，实现数据加密传输。

目前，谷歌已宣布除 IOS 平台外，Google Root Store很快将在所有Chrome版本中上线。未来，在Windows，Linux，Mac OS X，Android和Chrome OS 所有支持平台上，Chrome都将会过渡到自家的Root Store，以更好地保护用户与网站连接的安全性和隐私性。

长期以来，CA机构入根浏览器都是一项极其严格、复杂的系统性工作，各主流浏览器厂商对于CA尤其是国内CA机构的入根申请都抱着极为谨慎的态度。因此，对国产自主品牌而言，vTrus入根Google Root Store对于实现vTrus根证书的自主可信和广泛应用具有重大而深远的意义。

坚持自主可信，筑牢网络安全屏障

vTrus是由天威诚信自主建设的且已通过国际WebTrust审计认证的国产自主CA品牌。自创立至今，vTrus始终坚持以国际标准化的运营管理和服务水平，致力于为中国企业客户提供权威可信、安全规范、无忧保障、自主可控的可信网站认证产品与服务。

通过多年的深耕细作，vTrus已实现了在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、零信浏览器、赢达信安全浏览器的根证书预埋，并广泛应用于政务、金融、电力、电信、交通等重点领域，持续保障网站信息安全，护航企业高质量发展。

此次成功入根Google Root Store根证书库，说明天威诚信vTrus证书的技术标准和运营规范等方面符合国际标准，产品安全性和证书安全监控、安全管理等服务能力可靠有保障。在实际应用中，vTrus将通过审核并签发证书帮助网站建立被Chrome等主流浏览器所信任的https连接，并提供后续的证书管理和维护等服务，为网站信息安全保驾护航。

随着vTrus根证书实现Google Root Store预埋，天威诚信将会为更多国内外企业进行证书签发及相关的证书服务工作。同时，也将在维护网络空间安全的同时继续深耕本土市场，不断提高技术水准，严守风险控制，通过为客户提供更优质的产品和服务，持续为信息安全产业做出更大的贡献。

分类
公司新闻

天威诚信国密SSL改造方案助力200余家头部企业

天威诚信国密SSL改造方案助力200余家头部企业

在信息化、网络化、数字化高度发达的今天，密码技术已经渗透到了社会生产生活各个方面。

国密改造，大势所趋

我国近年来陆续发布实施了《网络安全法》《密码法》《关键信息基础设施安全保护条例》《数据安全法》等法律法规，在为承载我国国计民生的重要网络信息系统的安全提供法律保障的同时，也在不断推进密码国产化的深入应用。

随着互联网应用拓展到全行业全社会的覆盖，推进国密算法应用与国密改造成为全行业的大势所趋和必然要求。

国密算法是指由国家密码管理局及其密码管理标准委员会制定的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法，具体包括SM1、SM2、SM3、SMS4等。

天威诚信国密SSL改造方案助力200余家头部企业-1

“国密改造”是指信息系统通过更新目前的密码技术、产品、服务，满足《中华人民共和国密码法》、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》等国家发布的密码相关法律、政策、标准等，以实现密码的自主可控。

目前不少企业、机构信息系统存在国产算法密码应用不合规、未使用、或者使用不规范等问题，“国密改造”能够有效提升信息系统的安全属性，如何平稳推进国产密码改造，是众多企业、机构迫在眉睫需要解决的问题。

广泛应用的SSL证书国密改造方案

作为制定SM算法服务器证书体系标准课题研究的牵头单位之一，天威诚信始终拥护国家政策，积极配合国产密码算法的推进和国密改造工作。

早在2012年，天威诚信自主研发的支持SM2算法的电子认证服务系统/密钥管理系统便顺利通过国家密码管理局的安全性审查，其后推出的vTrus系列SSL证书也广泛应用于政府、电信、金融、能源等重点行业和关键领域，切实推动各行业国密改造工作落地，保障客户信息安全。

天威诚信在多年的实践中逐步形成了对开源软件中间件的国密算法改造技术方案，方案中包含硬件网关设备、软件Nginx国密兼容服务端、移动端SDK、报文签名验签等能力，可为企业提供以服务器证书为核心的国密改造解决方案，在天威诚信的助力下，目前已有数十个行业的200多家头部企业完成国密改造。

同时，结合不同行业客户要求，天威诚信可提供国际可信的RSA算法证书+国密标准SM2算法证书的“双证书”改造方案。用户通过国际浏览器访问自动适配RSA算法证书，通过国密浏览器自动适配SM2算法证书，以此保障网站系统的稳定性和业务的连续性，实现国密改造的平滑过渡。

国密算法是我国在密码核心领域自主研发的技术成果，在应用环境不可控的情况下，使用自主可控的国产密码技术加密数据是保护我国网络信息安全最有效的方式。天威诚信将继续紧贴国家政策和市场需求，依托在国密算法领域的服务经验，为更多行业客户提供国密改造服务，为保障我国网络空间安全可信、自主可控做出更多努力和贡献。

分类
安全播报

HTTPS证书为敏感信息穿上“防护衣”

日前，中国司法大数据研究院正式对外发布《涉信息网络犯罪特点和趋势（2017.1-2021.12）司法大数据专题报告》（以下简称《报告》）。

《报告》显示，2017年至2021年，全国涉信息网络犯罪案件共涉及282个罪名，其中诈骗罪案件量占比最高，为36.53%。《报告》还显示，在网络诈骗案件中，前三类案件为贷款、冒充类和虚假招聘类案件。

网络诈骗缘何屡禁不止

近年来，网络诈骗高发多发，诈骗手法也是千变万化，它的主要特点是覆盖面广、变化快、社会危害大，打击起来又特别难，给企业和民众造成了巨大损失。

当前，网络诈骗已经由“随机诈骗”向“精准诈骗”转变。与广撒网、随机式诈骗方式不同，“精准诈骗”更具针对性和指向性，欺骗性、迷惑性进一步增强，一些犯罪分子还从单一“对话式”诈骗向“情景剧式”诈骗转变。

个人信息泄露是“精准诈骗”实施的重要推手。在网络环境中，信息的共享更为频繁和简单，但往往由于企业网站没有做好信息防护、网民自我保护意识较低等原因，导致不法分子通过网络攻击的手段大量窃取和盗卖用户个人信息，不仅危及用户的个人隐私和财产安全，也会给企业的网站系统和品牌信誉造成重大损失。

企业保护策略：从HTTPS做起

用户个人信息和企业运营数据是数字经济时代下企业的最大资产，而数据的生命周期包括“产生、传输、处理、存储、访问、展现”等诸多环节，任意环节存在的一丝风险，黑客、越权访问者都有可能通过非法手段盗窃数据。

在复杂多变的互联网环境下，企业应如何保障数据安全呢？

首先是增强管控措施，增强内部员工的防范意识，加强对IT人员的操作监管、操作审计和事前严格控制。

其次，从技术上防止数据泄露，为官网部署HTTPS证书，实现网站HTTPS加密，防止数据在传送过程中被窃取、篡改，保证数据的完整性，防止运营商的流量劫持、网页广告植入现象，确保用户与企业网站之间的链接是安全的。

此外，企业还应实时进行网络监控，发现可疑问题或者恶意攻击及时做出处理，做到防患于未然。用户也需提高网络安全意识，尤其在访问网站和支付时认准HTTPS加密链接，通过查看HTTPS证书确认网站的的真实身份，确保数据加密。

网络诈骗是一个极其复杂的社会治理问题，需要社会各界通力合作、共同治理。从实践情况看，企业为网站部署SSL证书，是当前较为有效的强化信息安全的解决方案，可有效减少虚假网站对用户权益的侵害。

天威诚信一直致力于构建安全可信的网络环境，可为企业提供Digicert、GeoTrust 、GlobalSign、Entrust等全球安全厂商的全类型SSL证书，以及支持国密SM2算法的国产vTrus证书，满足不同企业的信息安全需求。

分类
安全播报

隐私风险跃居国内首要网络隐患？尽快部署SSL证书为网站加上“安全锁”

为了解当今IT审计中最受关注的技术风险，国际信息系统审计协会（ISACA）与甫瀚咨询近日联合推出了年度《IT审计技术风险调查》。来自全球的7,500余位IT审计领导者与专家参与了本次调查，调查结果显示：网络攻击、隐私、数据及监管合规几大方面为当今IT首要风险事项。

隐私风险跃居国内首要网络隐患？尽快部署SSL证书为网站加上“安全锁”

需要指出的是，中国地区的调查结果与全球综合数据有所不同。在中国地区，隐私风险取代网络攻击成为最受瞩目的焦点，该统计结果表明的趋势与中国企业信息技术快速更新迭代以及IT管理成熟度阶段等特点紧密相关。

数字化时代，隐私安全无小事

数字经济时代，网络上承载着个人身份信息、电话号码、银行卡号、住址、企业机密等各种信息，任何隐私信息泄露事件极可能导致企业名誉受损、收入及客户流失、受到合规处罚及审查，对企业安全和用户权益造成双重消极影响。

企业作为网站所有者和运营者，保护用户隐私信息和敏感数据安全，避免受到网络犯罪分子的恶意攻击是企业不可推卸的责任。此时，企业为网站部署SSL证书实现HTTPS加密的重要性便凸显出来了。

HTTPS是HTTPoverSSL的简称，是指对HTTP做了SSL处理，可以理解为给用户的隐私数据加了一把锁。当用户在网站上提交任何敏感信息时，HTTPS会对用户信息进行加密处理，保护数据免遭窃听、中间人攻击等恶意窃取或破坏，确保用户数据和隐私安全，同时保障数据的机密性和完整性。

同时，SSL证书通过在浏览器上显示安全锁、绿色地址栏、证书信息等形式，为用户提供了一种简单直观的方式来表明网站的真实性，避免用户因点击假冒网站而导致上当受骗，使用户可以放心浏览，企业也可以凭此获取客户的信任，从而提高获客率，助力企业业务增长。

部署SSL证书，护航企业数字化转型

当前，随着国内企业数字化转型进程的不断加快，越来越多业务开始线上化办理，包括用户信息在内的企业数据已经成为企业最重要的资产之一，也是为企业发展壮大新引擎。

在此情况下，企业更应加强用户个人信息的防护机制，及时为网站部署合适的SSL证书，不仅能够有效避免数据泄露的危害，还能够大幅消除用户对于个人隐私泄露的疑虑。

SSL虽然是看似简单的三个英文字母缩写，其中却包含着非常多的工作原理和技术。因此，企业需要依托可靠的机构部署SSL证书，实现HTTPS加密并提供后续服务。

天威诚信作为工信部许可设立的全国性电子认证服务机构，可为国内企业提供DigiCert、Geotrust、GlobalSign、Entrust、vTrus等众多知名品牌的SSL证书及可靠的认证服务，保障企业网站信息安全。

目前，天威诚信已累计为超过200万的各行业客户提供了完善的SSL证书产品与服务，并可根据客户需求提供可靠的本地化服务与全天候的技术支持，降低企业数据泄露的风险，并通过持续优化的服务和针对性的解决方案助力企业线上化业务安全发展。

分类
公司新闻

银保监会发文严格信息安全保护机制！金融领域国密改造日趋紧迫

银保监会办公厅近日向各银保监局、各大型银行、股份制银行、直销银行、理财公司，各保险集团（控股）公司、保险公司下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》。

《通知》旨在督促银行保险机构建立健全消费者个人信息保护工作机制。对于整治发现的问题，银行保险机构要逐一建档，确保整改到位、问责到位。对不当操作行为，要立即叫停或纠正，出现泄露个人信息等严重侵害消费者信息安全权问题的，要问责到人；对涉及违法犯罪的问题，要移送司法机关惩处。

根治乱象，实现密码自主可控是核心

从《通知》内容可见监管部门保护金融领域网络信息安全的决心。在金融科技快速发展的数字经济时代，金融行业数智化程度日益加深的同时，行业重要数据和个人信息安全问题也日趋严峻，成为国家监管部门和全社会共同关心的话题。

长期以来，国家层面高度重视金融领域信息安全工作。作为保障网络与信息安全的核心技术和基础支撑，密码技术已广泛应用于金融领域的身份认证、数据加密校验等各个环节，成为维护金融行业网络安全与数据安全的最重要手段之一，而从长远来看，密码技术的自主可控程度则决定着整个金融行业的安全基础是否牢靠。

银保监会发文严格信息安全保护机制！金融领域国密改造日趋紧迫鉴于密码技术在算法、协议、密钥等多个维度的重要作用，在金融领域使用由我国自主设计的以国密SM2为核心的系列算法，成为保障金融行业网络安全和创新发展的必然选择，特别是近两年来银行业信息和数据逻辑集中程度的不断提高，信息科技风险已经成为银行、金融机构稳健运行的又一重要隐患，金融领域实施国密改造已刻不容缓。

国密改造，提升信息安全自主可控能力

为保障金融领域重要数据和用户信息安全，推进金融业务的安全快速发展，天威诚信依托深耕密码领域的技术优势和行业经验，结合金融机构在国密算法改造过程中遇到的问题，推出了适用金融行业的覆盖软硬件一体化的改造方案。

方案包括服务器证书、客户端证书、统一身份认证系统、签名验签服务、国密浏览器、国密安全网关等多种产品和服务，保障客户重要信息系统全面支持SM2、SM3、SM4等国产密码算法的应用，以及业务系统通信数据安全，提升金融行业信息安全的自主可控能力，同时满足金融领域国密政策安全监管要求。

目前，由天威诚信主导和参与的成功改造案例涵盖银行、互联网金融、期货、保险、证券、第三方支付等金融场景，可有效解决金融机构在身份认证、数据存储、数据传输过程中面临的安全问题，并通过轻量化、集成化、定制化的改造方式，充分满足金融机构对国密改造的不同需求。

随着国产密码在金融领域的应用不断深入，天威诚信将继续紧贴政策导向和市场需求，持续为金融领域的国密改造提供安全可靠的解决方案，同时加强与生态伙伴的紧密合作，推动国产密码在各重要领域的落地应用，为关键信息基础设施安全筑牢屏障。

分类
公司新闻

天威诚信国密改造持续推进中

随着网络购物、移动支付、金融理财等场景的普及盛行，大量个人金融信息留存在各金融类服务平台中。高频、高速、高密度的个人金融信息在不同渠道传输，个人数据违法获取、违规泄露等侵害用户权益的情况屡有发生。

天威诚信国密改造持续推进中
为保护金融领域数据安全，银保监会在2022年5月19日发布了《银行保险机构消费者权益保护管理办法征求意见稿》，其中包括对于个人信息保护机制的要求，“从收集、使用、传输消费者个人信息等方面作出规定，保护消费者信息安全权。”

然而，我国个人信息泄露现状仍需重视。据微众银行近日发布的《ESG丨个人信息保护专题研究报告》显示，82.5%的用户遭遇过个人信息泄露事件，其中12.9%的用户遭遇了10次以上的个人信息泄露，频繁的电话骚扰和数据失窃，给用户和金融机构造成了诸多困扰。

在数字经济“数据为王”的时代背景下，个人金融信息的经济价值日益凸显。与其他个人信息相比，个人金融信息具有高价值的特点，若因网络黑客攻击导致用户信息泄露，或由此关联到银行或者国家关键基础设施建设的安全，将会造成无法估量的损失。

在保护金融机构等国家关键基础设施建设安全方面，国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强金融行业安全可控的要求。国产密码算法的推广和应用已经成为我国快速应对信息安全威胁的首选措施之一，也是我国从根本上实现信息化产业完全自主可控的安全基础。

作为电子认证机构这个国产密码算法排头兵来说，由于密码服务是信息化安全建设的基础服务，密码的国产化改造和推广就成为电子认证机构重要的历史使命。鉴于金融机构往往存在分支机构多、渠道多、业务场景多的特点，在网络层及应用层实施全面的数据国密改造仍存在较大的困难。

天威诚信作为深耕国密改造领域多年的全国性电子认证机构，同时也是制定SM算法服务器证书体系标准课题研究的牵头单位之一，早在2012年，天威诚信自主研发的支持SM算法的电子认证服务系统/密钥管理系统顺利通过国家密码管理局的安全性审查并获得商用密码产品型号证书。

通过结合金融行业客户国密改造需求，依托密码与数据加密技术，天威诚信可从算法、协议、密钥等多个方面为金融机构提供一站式全面国密改造方案，方案支持SM2/SM3/SM4等国密算法，可有效解决金融系统服务端和客户端在身份认证、数据存储、数据传输过程中面临的安全问题。

目前，天威诚信国密改造方案已在银行、互联网金融、期货、保险、证券、第三方支付等金融场景中得到深入应用，未来天威诚信将继续立足在国密改造领域的技术优势，通过赋能多元化金融场景，加速推进金融行业国密改造工作，为金融机构数据安全和高质量发展保驾护航。

分类
安全播报

广东首例！一公司未履行数据安全保护义务被警方处罚，企业部署SSL证书需趁早

7月26日，广州市公安局新闻办公室召开新闻发布会通报广州警方全链条打击侵犯公民个人信息等突出网络违法犯罪的相关情况和典型案例。其中，广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件：广州一公司未履行数据安全保护义务被警方处罚5万元。

为什么谷歌要求网站使用SSL证书

警方检查发现，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，系统存在严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大人民群众个人利益造成重大影响。

此举对数据安全治理作出了积极探索和实践。履行数据安全保护义务，保护数据安全是企业应有的责任，特别是持有、掌握大量公民个人信息的单位，更应该严格依法采取保护措施，有效保障公民个人信息安全。

按照《中华人民共和国数据安全法》第八条规定，企业应依法、依规履行数据安全保护义务。当前，在众多数据安全保护措施之中，为网站部署SSL证书，仍是提升企业网站服务器防护能力的重要举措。

网站通过部署SSL证书实现HTTPS安全协议，可对数据进行高强度的加密，防止用户隐私数据在信息传输时被黑客攻击。一方面可以防止用户信息泄露，另一方面可以防止网站被钓鱼网站冒充，避免不必要的用户流失与品牌信任危机。

如网站未配备SSL证书，用户在访问该站点时，会遇到弹出“连接不安全”、“不受信任的证书”等提醒，大部分用户见到此类弹窗后，会放弃继续浏览。因此，为保障网站数据安全，提升客户转化率，企业应及时部署合适的SSL证书，避免因网站安全问题给企业造成损失。

天威诚信是国内老牌的SSL证书服务提供商，依托服务于全行业超过95%大客户的深厚经验，可为国内企业网站提供世界各大品牌的全品类SSL证书产品和相关认证服务。目前，天威诚信已累计为200+企业提供权威的认证服务和安全的认证保障，是国内企业域名安全领域的知名品牌之一。

分类
网络新闻

国家新安全技术标准发布！公有云个人信息保护成关注焦点

近日，国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告（2022年第8号），全国信息安全标准化技术委员会归口的国家标准GB/T41574-2022《信息技术安全技术公有云中个人信息保护实践指南》正式发布，实施日期为2023年2月1日。

云计算作为新兴信息技术之一，支撑着数字经济发展，也是产业升级的重要基石，但只要是信息技术就绕不开“个人信息保护”这一铁律。事实上，国内外一些公有云厂商数据丢失的事件也屡见报道。伴随该标准的发布，不免令人心生疑虑，公有云环境下的数据信息真的不安全吗？

没有绝对的安全，只有相对的安全

云计算根据服务对象范围的不同，有四种部署模式：公有云、私有云、社区云和混合云，其中最常见的是公有云和私有云。公有云通常指第三方提供商为用户提供的能够使用的云，一般可通过Internet使用，其服务可能是免费或成本低廉的。

对用户来说，部署公有云后，不需要再投入成本建立数据中心，不需要进行系统的维护，在降低了使用成本的同时，可获得技术领先的云计算服务。尽管如此，仍有不少企业拒绝使用公有云而选择私有云，他们最大的担心就是数据安全问题。有企业直接表示，如果把所有数据托付给公有云服务商，就相当于失去原本属于自己的控制权，岂不是任何人都可以访问我的数据？

把云安全的讨论归结为“公有云不安全，私有云安全”的公式似乎过于简单化。因为，安全具有相对性：没有绝对的安全，只有相对的安全。一旦计算设备连上网络，都有可能遭受恶意的网络攻击，不管是公有云还是私有云，本质上面临的安全问题都是一样的。

部署SSL证书，实现数据安全传输

为了解决安全问题，IT巨头们投入了大量的人力物力财力。对于企业最关心的数据安全和用户个人信息安全问题，目前主流的技术解决方案是数据加密技术，其中尤以使用SSL协议加密最为普遍和实用。

国家新安全技术标准发布！公有云个人信息保护成关注焦点

SSL协议是一种全球化标准的安全通信协议，通过在服务器和客户端之间建立一条加密的通道，保障数据传输安全，保证信息不会被窃取和篡改。在当前，实现SSL协议的方式就是为网站安装SSL证书。

安装SSL证书后，网站协议将从HTTP转换为安全HTTPS，网站的URL中也会添加一个可信任的绿色安全挂锁符号，确保访问者通过安全连接进行通信。SSL证书增加了网站的用户体验，并有助于提高其在Google搜索引擎结果页面上的排名。此外，它还验证了网站的真实性，避免了用户被钓鱼网站欺诈的风险，更有利于保护用户个人信息，赢得用户信任。

随着各类云平台、云产品的不断完善，云计算生态体系的不断壮大，为响应国家政策要求，也为给客户和合作伙伴提供更加安全可靠的服务，各类云服务商应持续强化安全意识，通过包括SSL证书在内的数据加密技术对云端关键数据进行加密处理，确保数据的存在性、完整性与可用性，保护用户隐私，不断提升云服务能力的专业性和可靠性。

作为工信部许可设立的首批全国性电子认证机构，天威诚信可为广大企业和各类云服务商提供支持国际和国密算法的全品类SSL证书服务，以及基于加密技术的各类密码应用服务，依托全面的安全解决方案和可靠的CA运营机制护航公有云的健康发展，守护企业数据与用户个人信息的安全。

分类
公司新闻

天威诚信|代码签名证书私钥保护升级通知

尊敬的客户，您好：

应CA/B论坛要求，为加强对代码签名证书私钥的保护，自2022年11月15日起（以下称升级日期），所有普通代码签名证书的私钥需要在安全加密设备上生成和存储。

具体影响如下：

1、升级日期起新签发的普通代码签名证书，我司将为您邮寄USBkey；

2、EV代码签名证书及升级日期前签发的普通代码签名证书不受影响，无需采取任何措施；

3、已经使用代码签名证书或EV代码签名证书签名且加盖时间戳的软件不受影响并长期有效。

据此，天威诚信提示您：

1、自升级日期起申请普通代码签名证书时，申请人无需再提供CSR文件，EV代码签名证书不受影响；

2、升级日期起新签发证书，需及时下载到您申请证书时我司邮寄给您的USBkey里，如您对老的普通代码签名证书仍有业务需求，建议您提前做好现有普通代码签名证书的申请、储备工作；

3、升级日期前签发的普通代码签名证书，在升级日期后如需替换，我司将为您邮寄USBkey。

为避免此次代码签名证书私钥保护升级带来的不便，天威诚信提醒您提前做好计划和工作安排。