微软开始部署“证书声誉”系统
今年三月，微软部署了其：证书声誉系统。该系统将通过Windows，IE浏览器和其他应用收集所有类型的SSL证书数据到Microsoft的数据库中。但微软也补充说明，他们将不会收集任何能够识别用户信息的数据。
这个证书数据仅提供给域名拥有者。需要的用户可以通过Bing Webmaster Tools来获取。
该数据包含了服务器名称（Host）、SSL证书拥有者、以及SSL证书发行者。还能给用户提供这些证书的使用时间以及有效时间。
在短期内，证书声誉系统似乎更加有优势，因为其能够适用于所有类型的SSL证书，而不仅仅适用于EV。该系统适用于所有的CA，因为CA根本不需要参与证书声誉系统。并且证书声誉系统也将通过微软的门户系统提供给所有的系统管理员使用。
但是凡事都有两面性，证书声誉系统也有其不利的一面，它只能够收集来自Windows和Windows上的应用所采集的数据，虽然，这已经是个十分巨大的数量。
目前我们看到了发出了越来越多的欺诈性证书，如最近在CNNIC发生的问题。所以建议站长们使用证书声誉来监测他们的域名。我们期待微软能够升级它们的服务，在目前的基础上增加发现新的证书是提供电子邮件通知的服务。
