DigiCert увеличивает окно обновления до 7 месяцев
DigiCert расширила свое окно обновления с 90 до 210 дней для всех SSL сертификатов Symantec CA, выпущенных до 1 декабря 2017 года. Для большинства из вас это может показаться немного странным, так что давайте разберемся.
Symantec CA Brand (Symantec, GeoTrust, Thawte & RapidSSL), начиная с 2015 года, участвовала в споре с Google и другими web - браузерами относительно некоторых проблем, связанных с проблемой выдачи. В течение нескольких месяцев весной и летом 2017 года Symantec и Google заключили соглашение о том, что Symantec продаст свой бизнес CA DigiCert, который затем выдаст цифровые сертификаты со своей собственной PKI. DigiCert завершил сделку по приобретению Symantec CA прошлой осенью и начал выпуск сертификатов для брендов Symantec CA в декабре.
Вот часть, о которой вы, возможно, слышали. Google не доверяет SSL сертификатам Symantec CA, которые были выпущены с помощью старой PKI. Первая группа клиентов Symantec до 17 апреля - повторно выдала свои SSL сертификаты от DigiCert и столкнулись с недоверием браузеров. Этот крайний срок пришел и ушел, и любой, у кого есть сертификат от Symantec, который был выпущен до 1 июня 2016 года, стал не доверенным. Следующая и конечная группа клиентов - любой, у кого есть сертификат бренда Symantec CA, выпущенный до 1 декабря 2017 года должны были получить подпись от DigiCert, чтобы они не столкнуться с недоверием. К сожалению, для некоторых пользователей это означает, что им нужно будет повторно перевыпустить свои SSL-сертификаты, а затем через несколько недель также обновить их. Это крайне неудобно, особенно для тех, кто имеет несколько сертификатов, особенно когда они истекают через пару недель или месяцев после его переиздания Из-за базовых требований CAB Forum это подходит только для продления на один год из-за максимальной срочности 825 дней. Но DigiCert дает бонус, они округлят ваше время до ближайшего полного месяца, когда вы возобновите его раньше.
Поэтому, если вы продлитесь с четырьмя с половиной месяцами, DigiCert округлит его до пяти месяцев в вашем новом сертификате.
Symantec CA Brand (Symantec, GeoTrust, Thawte & RapidSSL), начиная с 2015 года, участвовала в споре с Google и другими web - браузерами относительно некоторых проблем, связанных с проблемой выдачи. В течение нескольких месяцев весной и летом 2017 года Symantec и Google заключили соглашение о том, что Symantec продаст свой бизнес CA DigiCert, который затем выдаст цифровые сертификаты со своей собственной PKI. DigiCert завершил сделку по приобретению Symantec CA прошлой осенью и начал выпуск сертификатов для брендов Symantec CA в декабре.
Вот часть, о которой вы, возможно, слышали. Google не доверяет SSL сертификатам Symantec CA, которые были выпущены с помощью старой PKI. Первая группа клиентов Symantec до 17 апреля - повторно выдала свои SSL сертификаты от DigiCert и столкнулись с недоверием браузеров. Этот крайний срок пришел и ушел, и любой, у кого есть сертификат от Symantec, который был выпущен до 1 июня 2016 года, стал не доверенным. Следующая и конечная группа клиентов - любой, у кого есть сертификат бренда Symantec CA, выпущенный до 1 декабря 2017 года должны были получить подпись от DigiCert, чтобы они не столкнуться с недоверием. К сожалению, для некоторых пользователей это означает, что им нужно будет повторно перевыпустить свои SSL-сертификаты, а затем через несколько недель также обновить их. Это крайне неудобно, особенно для тех, кто имеет несколько сертификатов, особенно когда они истекают через пару недель или месяцев после его переиздания Из-за базовых требований CAB Forum это подходит только для продления на один год из-за максимальной срочности 825 дней. Но DigiCert дает бонус, они округлят ваше время до ближайшего полного месяца, когда вы возобновите его раньше.
Поэтому, если вы продлитесь с четырьмя с половиной месяцами, DigiCert округлит его до пяти месяцев в вашем новом сертификате.