回顾2016年SSL证书行业都发生了哪些变化

　　回顾过去的2016年，在SSL证书行业我们可以看到，HTTPS加密行业取得了很大的进展，2016年全年最显著的进展是，互联网正逐步将HTTPS视为默认选项，越来越多的企业选择了部署SSL证书。
　　过去一年中，数不清的网站和机构已默认使用SSL这个安全的传输协议，其中包括WordPress.org、卫报、Wired、 SourceForge、Blogspot以及其他很多网站。根据Chrome和Mozilla的检测数据，10月份以TLS加密的通信量超过50%。但仍有大量的网站还未加密，很可能还需要很多年我们才能做到完全弃用HTTP。

　　我们也发现了很多引人注目的攻击：SLOTH、Sweet32和DROWN，这提醒我们老旧的、不安全的算法仍会产生威胁。Nonce Reuse攻击让人们意识到执行漏洞有多致命。而重新出现的HEIST/TIME攻击显示，在加密和压缩方面还存在一个未解决的问题。

　　在TLS安全方面，证书颁发机构仍是一个值得担忧的问题。沃通和StartCom的案例也在这方面提醒了我们。不过，感谢证书透明机制，现在证书方面的问题能更容易地被检测出来，而且从2017年10月开始，所有新的证书都被要求采用这一机制。

　　我们十分肯定，2017年最重要的话题将会是：TLS1.3将遍及互联网的各个角落，并能为加密连接带来更大的安全性和更佳的性能！所以如果您的网站还未进行SSL证书部署，请抓紧时间尽快部署。

关于天威诚信

　　北京天威诚信电子商务服务有限公司是国家授牌CA认证机构；专业从事数字证书等技术和产品服务，极具业内影响力。

　　2000年将Symantec认证业务引入中国，开启为中国用户提供Symantec认证方案的先河。

　　目前，天威诚信公司是中国唯一一家由Symantec直接授权且由中国工信部批准的CA认证机构，拥有最高的行业准入标准。天威诚信公司与Symantec在中国积累了长达16年的战略合作经验，是赛门铁克认证业务全球最大的合作伙伴。

　　我们服务于全行业超过95%的大客户，拥有丰富的应对和解决各种复杂及突发情况的专业服务支持团队，可以为用户提供最优质的本地化服务与技术支持。

　　天威诚信公司作为合法的CA认证机构，以全面的安全解决方案、领先的证书管理平台、专业的技术支持团队及可靠的CA运营机制为中国用户提供最权威的认证服务和最安全的认证保障。