Wieloletnia subskrypcja certyfikatu SSL

Na forum CA/Browser (CA/B) w Bratysławie na Słowacji firma Apple ogłosiła, że od 1 września 2020 nowo wydane publicznie zaufane certyfikaty TLS są ważne nie dłużej niż 398 dni. Nastąpiło to po długich pracach społeczności CA/B Forum nad skróceniem żywotności certyfikatów i poprawą bezpieczeństwa, równoważąc jednocześnie potrzeby właścicieli firm w zakresie przechodzenia na certyfikaty o krótszej ważności.

Kiedy nastąpią zmiany?

Sectigo – od 19 sierpnia 2020 roku
DigiCert – od 27 sierpnia 2020 roku
Wszyscy inni CA – począwszy od 1 września 2020 roku

Co to jest wieloletnia subskrypcja certyfikatu SSL?

Aby pomóc Klientom w czerpaniu korzyści z krótszych okresów ważności certyfikatów i jeszcze bardziej ułatwić zarządzanie certyfikatami, oferujemy certyfikaty TLS/SSL z planem wieloletnim. Ten nowy typ wieloletniej ochrony to oszczędzający czas i opłacalny sposób, aby pomóc w ograniczeniu przestojów z powodu wygasłych certyfikatów i kłopotów związanych z zarządzaniem krótszymi cyklami życia certyfikatów.

Ponieważ przeglądarki wymagają rocznych okresów ważności certyfikatów, plan wieloletni w połączeniu z narzędziami do automatyzacji pozwala zaoszczędzić czas i pieniądze. Dzięki temu nasi klienci mogą uzyskać dłuższe okresy ochrony zapewniane przez plan wieloletni, podczas gdy koszt zakupu spada w zależności od wyboru okresu subskrypcji.

Jak to działa?

W momencie zakupu certyfikatu SSL z okresem ważności od 2 lat w górę, otrzymasz pierwszy certyfikat ważny przez okres do jednego roku i uprawnienie do nieograniczonej liczby ponownych wydań certyfikatu w okresie zamówienia – do okresu na jaki certyfikat został zamówiony. Co roku rutynowo będziemy musieli weryfikować organizacje i domenę, dla której certyfikat został wystawiony przez cały okres obowiązywania planu wieloletniego.

Zaczniemy wysyłać powiadomienia o konieczności wymiany certyfikatu SSL na 30, 21, 14, 7, 3, 1 dni przed jego wygaśnięciem. Nowy certyfikat SSL zostanie wygenerowany i zastąpiony automatycznie przy użyciu tego samego CSR jak przy początkowym zamówieniu. Natomiast na 3 dni przed wygaśnięciem, jeśli użytkownik nie wymieni certyfikatu SSL samodzielnie, nowy zostanie przesłany na adres e-mail podany przy zamówieniu.

Przykład: Obecnie dostępne są cztery daty dla wszystkich wieloletnich certyfikatów SSL

  • Rozpoczęcie subskrypcji
    tj. data wygenerowania pierwszego certyfikatu
  • Zakończenie subskrypcji
    tj. data wygasania certyfikatu
  • Ważny od
    tj. data od kiedy ważny jest wygenerowany certyfikat
  • Ważny do
    tj. data do kiedy ważny jest wygenerowany certyfikat i oznacza to też datę przed którą należy wygenerować nowy certyfikat na kolejny okres 13 miesięcy.

Dlaczego warto wybrać certyfikat w opcji wieloletniej subskrypcji?

  • Zminimalizowane ryzyko kompromitacji certyfikatów;
  • Zminimalizowane ryzyko używania słabych kluczy (np. SHA1);
  • Zapewnia coroczną weryfikacji tożsamości, aby zapobiec potencjalnym oszustwom;
  • Łatwiejsze zarządzanie certyfikatami dzięki automatyzacji;
  • Oszczędność pieniędzy dzięki zakupowi certyfikatu na dłuższy okres subskrypcji.

Last Update: 30 marca 2021  

30 marca 2021 913  Podstawowe Informacje  
Total 0 Votes:
0

Tell us how can we improve this post?

+ = Verify Human or Spambot ?

Add A Knowledge Base Question !

You will receive an email when your question will be answered.

+ = Verify Human or Spambot ?

UDOSTĘPNIJ

Add A Knowledge Base Question !

You will receive an email when your question will be answered.

+ = Verify Human or Spambot ?