跳到主要内容
ecdsa.com

邮件简报

签名周报

每周一封邮件,写给负责管理证书、验证签名的人:哪里出了问题,哪些已经修补,后量子过渡有了哪些进展——外加一款值得了解的工具。篇幅很短,两次构建之间就能读完。

签名周报

每周一封邮件。内容包括证书事件、与签名相关的 CVE、后量子动态,以及一款值得了解的工具。一键即可退订。

双重确认订阅:在你点击确认邮件中的链接之前,我们不会发送任何邮件。你的地址只为此邮件简报保存,绝不会与他人共享。

我们如何处理你的地址,请参阅《隐私政策》。

每期内容

证书事件

错误签发、大规模吊销、根证书计划的决定以及 CA 被取消信任的事件——发生了什么、你的证书是否受到影响,以及最晚必须在什么时候采取行动。

与签名相关的 CVE

负责验证的代码中的漏洞:X.509 解析器、JWT 库、ECDSA 实现、TLS 协议栈。给出受影响的版本和修复版本,而不只是一个评分。

后量子动态

标准、浏览器与 CDN 的部署进展、采用数据,以及各项截止日期——正是这些日期让 PQC 迁移从研究课题变成了你待办列表里的一张工单。

一款值得了解的工具

一款工具——可能是我们的,也可能是别人的——它能解决一个真实的签名或证书问题,并说明它具体适合哪种场景。

每条论断都附有指向原始来源的链接——CA/Browser Forum 的投票提案、NIST 出版物、厂商安全公告。如果某一周没有真正的新闻,当期邮件会如实说明,而不会用凑数的内容填充篇幅。

往期归档

第一期尚未发出。往期内容会列在这里——期号、日期、邮件主题和一句话概要——这样你可以在决定订阅之前,先读一读自己本会收到的内容。

更习惯用订阅源?

学习栏目的新文章会发布到 RSS 2.0 订阅源 ecdsa.com/feed.xml——无需电子邮件地址。最新文章:

我们如何处理你的电子邮件地址

  • 在你点击确认邮件中的链接之前,我们不会发送任何邮件——由他人填写的地址永远不会收到第二封邮件。
  • 保存这个地址只是为了发送这份邮件简报,别无他用。它绝不会被出售、共享,也不会用于发送其他邮件。
  • 每一期都附有一键退订链接。退订会直接删除这条记录——没有“你确定吗?”这一步,之后也不会有挽留邮件。