欧美性高清一区二区三区视频,欧美成人免费看片一区,四虎在线观看地址天堂,中文字幕第一视频一区二区三区,方程豹5云辇p专属色边界蓝,日韩在线精品视频免费,欧美国产免费激情网站一区,日本残虐sm一区二区三区,色综合高清视频在线观看

×
新網(wǎng) > 正文

關(guān)于新網(wǎng)證書客戶端身份驗證(clientAuth EKU)變更及影響的說明

  • 作者:
  • 來源:
  • 瀏覽:0
  • 2025-11-20 09:49:39

尊敬的新網(wǎng)客戶/合作伙伴


好!


根據(jù) Google Chrome 瀏覽器根證書政策的最新要求,各大證書頒發(fā)機構(gòu)(CA) 將逐步停止在 SSL/TLS 證書中包含用于 “客戶端身份驗證”(clientAuth)的擴展密鑰用途(EKU)標識。 此舉旨在提升安全性并遵循最小權(quán)限原則。


客戶端身份認證(Client Authentication)是 SSL/TLS 雙向認證(mTLS)的核心環(huán)節(jié):服務(wù)器除了用自己的 SSL 證書證明身份(單向認證),還會要求客戶端提供證書,驗證客戶端的合法性(如企業(yè)內(nèi)部系統(tǒng)登錄、API 接口訪問、IoT 設(shè)備接入等);EKU是證書中的一個關(guān)鍵擴展字段,用于限定證書的 “合法用途”,告訴依賴方(如服務(wù)器、瀏覽器)該證書能被用于哪些特定場景。


影響:使用全球信任服務(wù)器證書作為客戶端憑證的雙向認證(mTLS)場景(即全球信任服務(wù)器證書支持“服務(wù)端身份驗證”,禁用“客戶端身份認證”),可能導致業(yè)務(wù)中斷或安全風險。


說明:如果證書的用途本身不涉及 “客戶端身份認證”,則缺少clientAuth EKU 完全不影響其正常使用,不受影響的常見場景有:網(wǎng)站HTTPS服務(wù)器認證、代碼簽名(如簽署EXE、APP)、電子郵件加密/簽名、時間戳服務(wù)。


各大證書辦法機構(gòu)(CA)已明確出針對 Google EKU 新規(guī)的分階段落實計劃,具體安排如下:



結(jié)論:

SSL 證書停止在服務(wù)器證書中包含 clientAuth EKU,即 SSL 證書將不再默認支持客戶端身份認證。


如您對于文件內(nèi)容有任何疑問,可通過以下方式聯(lián)系我們:

新網(wǎng)官方客服熱線:400-660-5555(轉(zhuǎn)2)

控制臺在線支持:登錄新網(wǎng)用戶中心→控制臺→在線客服

幫助中心:訪問新網(wǎng)官網(wǎng)(www.sdshsm.com)→幫助中心→SSL 證書專區(qū)    感謝您對新網(wǎng)的信任與支持!我們將持續(xù)優(yōu)化服務(wù),為您的網(wǎng)絡(luò)安全提供更可靠的保障。


北京新網(wǎng)數(shù)碼信息技術(shù)有限公司

2025年11月20日

上一篇:沒有了

下一篇:.COM/NET域名維護通知20251214

免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認相關(guān)法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費咨詢獲取折扣

Loading
久久精品国产色蜜蜜麻豆 | 久久精品国产色蜜蜜麻豆 |