您现在所在位置:主页 > 网络安全工具 >

云盾_防cc服务器_如何防

更新时间:2021-06-12

云盾_防cc服务器_如何防

许多领先的公司希望通过遵守行业对身份验证和保证的最严格要求来保护自己的系统和品牌。在与这些公司的讨论中,DigiCert发现我们一直对我们的工作感兴趣,以加强电动汽车,以此帮助他们保护用户,加强品牌承诺。电动汽车证书的标准是在2007年制定的,虽然有几次更新,但直到最近才有任何重大变化。安全标准在如此长的时间内保持相对不变是很少见的,尤其是在威胁不断演变的情况下。最近,DigiCert提出了一系列改进措施来增强电动汽车证书。在一次面对面的CA/B论坛会议期间的晚餐讨论中,云加速ddos防御,DigiCert和其他几家认证机构审查了该改进列表,并确定了四项标准,所有这些标准不仅对EV有积极影响,而且有机会通过CA/B论坛投票。我们同意在论坛上讨论的四个想法是:要求CA检查CAA记录中的证书类型,并在颁发之前遵守有关证书类型的CAA策略。这将要求CA在颁发之前检查CAA记录,例如,如果请求者的CAA记录说他们只需要EV,CA就不能为该域颁发任何其他类型的证书。在证书中包括法人识别码(LEI)。LEI是在全球法律实体识别基金会(GLEIF)监督下创建的全球唯一注册号。加上电动汽车证书,它们为全球组织提供了一种非常强大的身份证明,可以在GLEIF网站上验证。制定经批准的数据源白名单,以验证电动汽车证书。目前,CA可以自由选择符合CA/B论坛指南的任何身份验证源。并非所有的数据源都是平等的。这项提案将确定并只允许使用在所有CA中标准化的信誉良好的数据源,以增强对数据正确性的信心。DigiCert是第一个在其网站上发布数据源列表的CA。要求认证机构在颁发电动汽车证书前核实注册商标/文字标志,并在证书中包括商标和品牌信息(以及验证来源)。商标具有全球唯一性、可识别性、可区分性和熟悉性。消费者认识并理解它们。CA在验证商标并将其插入EV证书方面处于独特的地位。用户代理(即浏览器)是否决定使用此数据取决于他们;但是,ddos系列ddos攻击防御,他们应该能够依赖CA已验证的数据。去年夏天在希腊塞萨洛尼基举行的面对面会议上提出了这些建议,并在很大程度上得到了积极的反馈。围绕商标理念展开了激烈的讨论,对于目前的指导方针是否允许在证书中插入商标,似乎存在分歧。随后,Mozilla提议在根程序规则中明确规定,在论坛提出明确的验证规则之前,网站被cc如何防御,禁止使用商标。虽然这一点还在继续,但很可能会有人在后台工作,为商标制定一套标准的验证规则。自这次会议以来,其他的想法被反复考虑;例如,确保该组织在获得电动汽车证书之前至少注册了六到九个月。另一种可能是,在发表法律意见之前,cc防御的优势,需要进行一次面对面的访问信。那个CA/B论坛的验证工作组是讨论这些想法和收集其他社区意见的合理的下一个地点。如果您想跟上这些讨论并提供意见,请加入工作组或订阅此处的公开列表。电动汽车标准的潜在改进最近一次修改是在2020年1月15日

,服务器集群可以防御cc吗