Компания Verisign (NASDAQ: VRSN) объявила о запуске нового продукта в сфере безопасности — Verisign Informed, а также о подаче заявки на домен верхнего уровня .pki. Об этом сообщает Domain Name Wire.
Verisign Informed призван решить проблему, которую в компании называют «устаревшим доверием» (stale trust), когда решения принимаются на основе неактуальной информации о сертификате. Системы могут опираться на старые или кэшированные данные о том, действителен ли сертификат. Новый сервис по сути представляет собой службу статуса сертификатов: перед тем как доверять сертификату, система может запросить в Verisign Informed его текущий статус, и Verisign вернёт криптографически подписанный OCSP-ответ о состоянии сертификата.
В компании отмечают, что существующие данные о действительности сертификатов могут устаревать, а развитие ИИ сокращает время до эксплуатации уязвимостей, поэтому системам нужна максимально свежая информация перед тем, как полагаться на сертификат. Сервис спроектирован так, чтобы минимизировать окно, в течение которого скомпрометированный сертификат всё ещё может считаться доверенным. Решение опирается на репутацию Verisign как оператора крупномасштабных систем поиска: её инфраструктура сейчас обрабатывает около 8,6 млн DNS-транзакций в секунду.
Продукт находится в ограниченной бете, а общедоступный запуск запланирован на первую половину 2027 года.
Помимо этого Verisign объявила, что подала заявку на домен верхнего уровня .pki, видя в нём потенциально полезный gTLD в сценариях использования PKI. Ранее компания сообщала, что подаёт заявку на роль registry service provider на случай, если будет претендовать на новые TLD. В среду ICANN раскроет все заявки на домены верхнего уровня.
Источник новости: Verisign announces Verisign Informed, applies for .pki top level domain