多年來,SSL/TLS證書的有效期一直是CA/B論壇中討論的熱門話題。近年,谷歌、蘋果等CA/B論壇成員一直在考慮進(jìn)一步縮短受信任SSL證書的最長有效期,從最初的5年到3年再到2年,而接下來將推進(jìn)最長有效期1年的計劃。
中拓了解到,去年9月份,“縮短SSL證書最長有效期至1年”提議在CA/B論壇沒有投票通過。而蘋果在今年2月的CA/B論壇會議上宣布,將于2020年9月1日起不再信任任何有效期超過 398 天的新簽發(fā)的SSL證書。但是之前申請2年的SSL 證書則不受影響。
盡管目前SSL證書最長有效期仍為兩年,但在截止時間點之后的兩年期SSL/TLS證書的網(wǎng)站將在蘋果系統(tǒng)瀏覽器中引發(fā)隱私錯誤,所有證書需要每年進(jìn)行續(xù)簽,以保持Safari的信任。所以如果你仍想享受兩年期證書,省去一年一次證書申請的繁瑣,廈門中拓互聯(lián)提醒您,目前,距離最后的期限,僅剩兩個月的時間啦!
與此同時,中拓互聯(lián)了解到Apple和Google在行業(yè)內(nèi)提出對證書有效期的新要求,表示旗下瀏覽器將于2020年8月30日24點之后不再信任頒發(fā)的兩年有效期TLS/SSL證書。行內(nèi)知名的CA機構(gòu)對此紛紛做出了調(diào)整:將TLS/SSL證書最長有效期從兩年縮短至一年。
作為全球市場占有率最高的SSL證書品牌,Comodo(Sectigo)同時也發(fā)出了通知,通知內(nèi)容如下:
從2020年8月19日開始,Comodo(Sectigo)將開始頒發(fā)一年有效期(最長398天)的TLS/SSL證書,而不再提供兩年有效期的TLS/SSL證書;在 2020年8月19日上午12:00(UTC)(即北京時間:2020年8月20日00:00)之前頒發(fā)的TLS/SSL證書有效期仍然是兩年(最長為825天)。
以上含義為:距離獲取Comodo(Sectigo)兩年有效期TLS/SSL證書的時間只剩下十幾天了!如果您想繼續(xù)使用兩年有效期證書請盡快聯(lián)系廈門中拓互聯(lián)網(wǎng)絡(luò)科技有限公司客服協(xié)助您訂購!
除了Comodo品牌證書8月19日之后不在支持2年的有效期,Digicert(旗下品牌包含:Symantec/GeoTrust/RapidSSL/Thawte)、GlobalSign等品牌于9月1日以后也不在支持申請2年證書。
這對您的網(wǎng)站和客戶意味著什么?
Safari是Internet上兩種領(lǐng)先的Web瀏覽器之一。截至2020年1月,W3Counter列出Safari瀏覽器的市場份額為17.7%。僅次于Google Chrome(58.2%),領(lǐng)先于Microsoft Internet Explorer和Edge(7.1%)。因此,您可以想像到,您想確保Safari信任,9月1日開始,就不能再購買大于1年的證書部署到自己的服務(wù)器上,不然Safari將顯示不安全甚至報錯。
縮短SSL證書最長有效期的目的是為了確保技術(shù)人員采用最新加密標(biāo)準(zhǔn)的SSL證書保護(hù)網(wǎng)站安全性,減少證書被盜用的風(fēng)險,對網(wǎng)站安全性有很好的促進(jìn)作用。但是隨著SSL證書有效期的不斷縮短,可能會給各個網(wǎng)站帶來管理上的困難以及頻繁申請證書的麻煩。
由于有效期較短,很容易一不小心忘記及時更新而導(dǎo)致證書過期。證書過期后瀏覽器會發(fā)出“此網(wǎng)站的安全證書不受信任”的警告,網(wǎng)站流量也極易被劫持,這樣不僅會影響用戶的體驗感,還有數(shù)據(jù)泄露的風(fēng)險。
不僅如此,SSL證書到期后需要去到*的CA機構(gòu)進(jìn)行更新。首先準(zhǔn)備好關(guān)于自己公司基本情況的材料、網(wǎng)站的材料和關(guān)于辦理的SSL證書的材料,然后將準(zhǔn)備好的材料提交到上級審核。2-5個工作日審核完成后,SSL證書的更新工作才算基本完成。
中拓互聯(lián)作為老牌互聯(lián)網(wǎng)基礎(chǔ)服務(wù)提供商,SSL證書支持:一站式申請、在線支付、補全資料、審核、驗證、下發(fā)、管理、續(xù)費等功能。為用戶提供合適的SSL證書,并協(xié)助用戶準(zhǔn)備申請材料,實現(xiàn)快速安裝部署,讓用戶省時省力又省心。
• 一站式申請
廈門中拓互聯(lián)SSL證書服務(wù),優(yōu)選全球高品質(zhì)證書品牌,提供更加便捷的選購。申請頁面支持綁定域名功能,更加方便查看綁定域名的各項規(guī)則。中拓互聯(lián)只選擇與頂級權(quán)威CA機構(gòu)進(jìn)行合作,幫助用戶在不同應(yīng)用場景下更加精準(zhǔn)匹配和申請理想的SSL證書;
• 實時簽發(fā)
中拓廈門SSL證書頁面還支持DV證書快速頒發(fā)功能,如果您的域名DNS在我司,所有權(quán)驗證成功后等待證書頒發(fā)機構(gòu)審核,約10分鐘內(nèi)審核成功即可頒發(fā)證書;
• 自助服務(wù),在線管理
一站式自助服務(wù)、簡化多品牌SSL證書的在線管理/在線驗證/續(xù)費流程;
• 更強大的技術(shù)支持及購買體驗
7x24小時貼心守護(hù),精準(zhǔn)選購!快速下發(fā)!免費部署!確保您的SSL證書安全有效。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!