印尼为苹果公司产品颁发本地含量证书
印度尼西亚工业部发言人周五表示，印尼已为包括 iPhone 16 手机在内的苹果产品颁发了本地含量证书，并补充说，在进一步的程序落实之前，该公司不能销售这些手机。此前印尼工业部长阿古斯2月26日宣布，可以启动向苹果公司颁布国内部件级认证(TKDN)的程序，但后者仍需提交部分行政文件。印尼工业部与苹果完成谈判进程，就后者在印尼多项投资计划签署谅解备忘录。
—— 路透社
标签： 证书
-
让OCSP被CRL取代
Let’s Encrypt 计划终止 OCSP 服务
今天，Let’s Encrypt 宣布计划尽快终止对在线证书状态协议 (OCSP) 的支持，转而支持证书撤销列表 (CRL)。OCSP 和 CRLs 都是证书颁发机构 (CAs) 传达证书撤销信息的机制，但 CRLs 相比 OCSP 具有显著优势。此更改不会影响网站及其访问者，但某些非浏览器软件可能会受到影响。计划终止对 OCSP 的支持，主要是因为它对互联网隐私构成了相当大的风险。当有人使用浏览器或其他通过 OCSP 检查证书撤销的软件访问网站时，运营 OCSP 响应器的证书颁发机构 (CA) 会立即知道该访问者的特定 IP 地址正在访问哪个网站。Let’s Encrypt 建议现在依赖 OCSP 服务的任何人都尽快开始结束这种依赖。
—— Let’s Encrypt
-
Chrome 将从 11 月 1 日开始不信任 Entrust 证书
Chrome 将证书颁发机构 Entrust 移出信任列表
谷歌通过博客公告，从 2024 年 11 月 1 日发布的 Chrome 127 版本开始，默认情况下不会信任验证 Entrust 或 AffirmTrust roots 发布的 TLS 服务器验证证书。谷歌称，过去几年中，公开披露的事件报告突显了 Entrust 的一系列令人担忧的行为，这些行为未能达到上述期望，并且削弱了人们对其作为公众信任的 CA 所有者的能力、可靠性和诚信的信心。此前，Mozilla 在 5 月份发布了一份报告，其中汇总了今年 3 月至 5 月期间 Entrust 证书问题的详细清单。
以上变化将在除苹果公司移动端以外的所有 Chrome 和 Chromium 发行版上生效，2024 年 11 月 1 日之后签发的 Entrust 证书将被视为无效，并被浏览器默认阻止连接到对应的服务器。
—— 谷歌安全博客
-
CloudflareHTTPS证书来源有变
网传 Cloudflare 颁发的免费证书中已包含 GTS 证书
目前的 Cloudflare HTTPS 证书来源：
– Cloudflare
– Let’s Encrypted
– Google[认证慢讯]
-
俄罗斯白俄罗斯域名证书停发
全球第二大SSL证书厂商宣布停止向俄罗斯和白罗斯有关网站签发证书
该厂商称：
为了应对乌克兰不断变化的地缘政治局势，即日起，DigiCert、GeoTrust、Sectigo和PositiveSSL等CA将暂停发放和重新发放所有与俄罗斯和白俄罗斯有关的证书类型。这包括暂停向与俄罗斯和白俄罗斯有关的域名TLD（包括.ru、.su、.by、.рф等）以及地址在俄罗斯或白俄罗斯的组织发放和重新发放证书。
GeoCerts及其CA合作伙伴致力于遵守适用法律和行业标准。这一行动是在我们已经采取步骤遵守**制裁和出口管制之后采取的。我们正在密切关注这一情况，并将对发生的变化作出回应。
#失控的制裁
