5月2日，谷歌在其 Chromium 博客中宣布，从 Chrome 117 版本开始，安全 HTTPS 连接将不再在 URL 旁边显示挂锁图标。在默认的Material You主题样式中，该锁头图标将被替代为如下O- -O构成的tune图标。

为了实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或篡改，SSL证书已被各政企网站广泛应用。然而在部署和使用SSL证书的过程中，我们经常会遇到一些措手不及的问题，一旦处理不当，就会让网站面临信息被泄漏、劫持、篡改等风险，严重的甚至会给企业和用户造成巨大损失。

公共CA签发的证书符合行业的基本标准，安全性高，普遍用于公众访问的站点；私有CA颁发的证书则仅受其内部用户，客户端和IT系统信任，更适用于内网站点，适合企业内部人员的使用。

作为传统的互联网攻击方式，域名流量劫持已经十分常见，这种网络攻击将会在不经授权的情况下控制或重定向一个域名的DNS记录。域名劫持的影响难以估量，因为它可以导致在访问一个网站时，用户被引导到另一个不相关的网站，对于原网站有流量劫持、形象受损及交易下降的威胁，对用户则有隐私数据泄露、财产损失等风险。

自2021年4月底，微软开始不再接受代码签名证书给驱动程序进行数字签名（注意：普通非驱动类软件依然可以使用代码签名证书），取而代之的是需要对驱动程序做WHQL认证。驱动程序通过WHQL认证之后，可以确保硬件设备能够在Windows系统中运行，设备的兼容性和稳定性得以保障。而基于这项规定，驱动程序开发商不得不申请WHQL认证以获得 Windows 徽标使用权，这也是推动其产品标准化、国际化和品牌化的必要过程。

一直以来，攻击的高成功率与操作的低门槛性都使电子邮件攻击成为网络犯罪分子的首选。近期Cofense 发布的《2023年度电子邮件安全报告》研究就发现，2022年全年恶意钓鱼电子邮件增加了569%，与证书/凭据钓鱼相关的活跃威胁报告增加了478%，恶意软件增加了44%。

如何实现与FDA保持邮件通信安全加密呢？FDA研讨会提供了两种解决方案：一种是使用S/MIME加密电子邮件，另一种是使用强制TLS连接。

在互联网世界里，为了保护发布到网络中的软件不被攻击、篡改，开发者往往会对软件进行代码签名，以保护代码免受外界的侵害，从而保护用户，让他们能够安心地使用安全可靠的软件。

3月3日，谷歌在其“Move Forward, Together”栏目中，称已向CA/B论坛发起了投票提案，建议将公共TLS（也称为SSL）证书的最长有效期从398天减少到90天。

作为当今使用的两种最受欢迎的公钥加密算法，国际算法和国密算法被广泛应用于互联网数字证书领域。而随着数据安全隐患增加，网站部署SSL证书盛行，选择合适算法的证书也成为企业网络安全防护不可忽视的一环。那么国际算法SSL证书和国密算法SSL证书究竟有什么区别呢？