Cloud Native Computing Foundation
·
Notary Project宣布Notation v1.3.0和tspclient-go v1.0.0发布！
内容提要
Notary Project发布了notation v1.3.0和tspclient-go v1.0.0新版本，均已通过安全审计。tspclient-go库符合RFC 3161标准，支持安全时间戳和证书撤销检查，提升数字签名安全性。项目团队感谢社区支持。
关键要点
-
Notary Project发布了notation v1.3.0和tspclient-go v1.0.0新版本，均已通过安全审计。
-
tspclient-go库符合RFC 3161标准，支持安全时间戳和证书撤销检查，提升数字签名安全性。
-
tspclient-go库实现了安全通信协议，确保时间戳的完整性和真实性。
-
Notation现在支持在线证书状态协议（OCSP）和证书撤销列表（CRL）两种证书撤销检查方法。
-
默认情况下，Notary Project信任策略强制执行撤销检查，用户无需配置。
-
Notary Project团队感谢社区的支持，特别感谢CNCF资助安全审计，OSTIF安排审计，Quarkslab进行审计并发布报告。
延伸解读
安全审计的重要性
Notary Project的新版本通过了全面的安全审计，这表明其在数字签名和验证工具方面的安全性得到了保障。安全审计不仅提升了用户信任，也为企业合规提供了支持，尤其是在处理敏感数据时。
证书撤销检查的双重机制
新版本的Notation支持在线证书状态协议（OCSP）和证书撤销列表（CRL）两种撤销检查方法。这种双重机制增强了数字签名的安全性，确保用户在使用时能够有效防止使用已撤销或过期的证书。
tspclient-go库的优势
tspclient-go库符合RFC 3161标准，提供了安全的时间戳服务。其高达95%的测试覆盖率和最小依赖性使其在集成到Go应用程序时更加安全和高效，适合需要高安全性的应用场景。
延伸问答
Notation v1.3.0和tspclient-go v1.0.0的主要新功能是什么？
这两个版本通过了安全审计，tspclient-go库符合RFC 3161标准，支持安全时间戳和证书撤销检查。
tspclient-go库的安全性如何？
tspclient-go库通过了全面的安全审计，没有发现安全建议，确保了高质量标准。
Notation如何进行证书撤销检查？
Notation支持在线证书状态协议（OCSP）和证书撤销列表（CRL）两种撤销检查方法，默认强制执行撤销检查。
tspclient-go库的依赖性如何？
tspclient-go库仅使用标准Go库，依赖性较少，从而提高了安全性。
Notary Project团队对社区的感谢有哪些？
团队感谢社区的支持，特别感谢CNCF资助安全审计，OSTIF安排审计，Quarkslab进行审计并发布报告。
如何开始使用Notation v1.3.0？
用户可以按照快速入门指南尝试Notation v1.3.0进行基本的签名和验证工作流。
