Cloud Native Computing Foundation
·
宣布Ratify v1.4.0 - 支持CRL的撤销检查、增强的开箱体验以及新的云服务提供商支持
内容提要
Ratify v1.4.0发布，新增证书撤销检查、简化信任策略属性，支持阿里云RRSA存储认证，增强图像签名安全性，提升用户体验，感谢社区贡献者的支持。
关键要点
-
Ratify v1.4.0发布，新增证书撤销检查功能，增强供应链安全性。
-
支持证书撤销列表（CRL），确保不使用被破坏或过期的证书。
-
简化Notary项目信任策略属性，优化Helm Chart配置。
-
新增阿里云RRSA存储认证提供者，支持云原生生态系统。
-
Ratify官方镜像现在由Notation和Cosign签名，确保完整性和真实性。
-
增强诊断体验，验证响应中增加时间戳和traceID。
-
感谢新贡献者的支持，推动开源项目的发展。
-
提供升级指南和反馈渠道，鼓励社区参与。
延伸解读
证书撤销检查的重要性
Ratify v1.4.0引入的证书撤销检查功能，显著提升了供应链安全性。通过确保不使用被撤销或过期的证书，用户可以更好地维护数字签名的完整性。这一功能对于防范潜在的安全威胁至关重要，尤其是在处理敏感数据和关键应用时。
阿里云支持的意义
新增的阿里云RRSA存储认证提供者，标志着Ratify对云原生生态系统的进一步支持。这一整合使得使用阿里云的用户能够更方便地进行安全的工件签名和验证，反映了Ratify在多样化平台支持方面的承诺，促进了云服务的安全性和可靠性。
简化信任策略的优势
Ratify v1.4.0通过简化Notary项目的信任策略属性，优化了Helm Chart配置。这一改进使得用户在部署过程中能够更高效地处理常见场景，降低了配置复杂性，提升了用户体验，尤其适合新手用户和快速开发需求的团队。
延伸问答
Ratify v1.4.0的新功能有哪些？
Ratify v1.4.0新增了证书撤销检查、简化的信任策略属性、支持阿里云RRSA存储认证等功能。
证书撤销检查是如何增强供应链安全性的？
证书撤销检查确保不使用被破坏或过期的证书，从而维护数字签名的完整性和可信度。
如何在阿里云上使用Ratify？
用户可以通过阿里云的容器服务和容器注册表，结合Ratify进行安全的工件签名和验证。
Ratify v1.4.0如何简化Notary项目的信任策略？
该版本在Helm Chart的values.yaml中增加了更多信任策略属性，简化了配置和部署流程。
Ratify的官方镜像是如何确保完整性和真实性的？
Ratify的官方镜像现在由Notation和Cosign签名，以防止供应链攻击，确保镜像的完整性和真实性。
Ratify v1.4.0的诊断体验有哪些增强？
该版本在验证响应中增加了时间戳和traceID，帮助用户更容易识别失败请求。
