多年來(lái)，SSL/TLS證書的有效期一直是CA/B論壇中討論的熱門話題。近年，谷歌、蘋果等CA/B論壇成員一直在考慮進(jìn)一步縮短受信任SSL證書的最長(zhǎng)有效期，從最初的5年到3年再到2年，而接下來(lái)將推進(jìn)最長(zhǎng)有效期1年的計(jì)劃。
中拓了解到，去年9月份，“縮短SSL證書最長(zhǎng)有效期至1年”提議在CA/B論壇沒有投票通過。而蘋果在今年2月的CA/B論壇會(huì)議上宣布，將于2020年9月1日起不再信任任何有效期超過 398 天的新簽發(fā)的SSL證書。但是之前申請(qǐng)2年的SSL 證書則不受影響。
盡管目前SSL證書最長(zhǎng)有效期仍為兩年，但在截止時(shí)間點(diǎn)之后的兩年期SSL/TLS證書的網(wǎng)站將在蘋果系統(tǒng)瀏覽器中引發(fā)隱私錯(cuò)誤，所有證書需要每年進(jìn)行續(xù)簽，以保持Safari的信任。所以如果你仍想享受兩年期證書，省去一年一次證書申請(qǐng)的繁瑣，廈門中拓互聯(lián)提醒您，目前，距離最后的期限，僅剩兩個(gè)月的時(shí)間啦!
與此同時(shí)，中拓互聯(lián)了解到Apple和Google在行業(yè)內(nèi)提出對(duì)證書有效期的新要求，表示旗下瀏覽器將于2020年8月30日24點(diǎn)之后不再信任頒發(fā)的兩年有效期TLS/SSL證書。行內(nèi)知名的CA機(jī)構(gòu)對(duì)此紛紛做出了調(diào)整：將TLS/SSL證書最長(zhǎng)有效期從兩年縮短至一年。
作為全球市場(chǎng)占有率最高的SSL證書品牌，Comodo(Sectigo)同時(shí)也發(fā)出了通知，通知內(nèi)容如下：
從2020年8月19日開始，Comodo(Sectigo)將開始頒發(fā)一年有效期(最長(zhǎng)398天)的TLS/SSL證書，而不再提供兩年有效期的TLS/SSL證書;在 2020年8月19日上午12:00(UTC)(即北京時(shí)間：2020年8月20日00：00)之前頒發(fā)的TLS/SSL證書有效期仍然是兩年(最長(zhǎng)為825天)。
以上含義為：距離獲取Comodo(Sectigo)兩年有效期TLS/SSL證書的時(shí)間只剩下十幾天了!如果您想繼續(xù)使用兩年有效期證書請(qǐng)盡快聯(lián)系廈門中拓互聯(lián)網(wǎng)絡(luò)科技有限公司客服協(xié)助您訂購(gòu)!
除了Comodo品牌證書8月19日之后不在支持2年的有效期，Digicert(旗下品牌包含：Symantec/GeoTrust/RapidSSL/Thawte)、GlobalSign等品牌于9月1日以后也不在支持申請(qǐng)2年證書。
這對(duì)您的網(wǎng)站和客戶意味著什么?
Safari是Internet上兩種領(lǐng)先的Web瀏覽器之一。截至2020年1月，W3Counter列出Safari瀏覽器的市場(chǎng)份額為17.7%。僅次于Google Chrome(58.2%)，領(lǐng)先于Microsoft Internet Explorer和Edge(7.1%)。因此，您可以想像到，您想確保Safari信任，9月1日開始，就不能再購(gòu)買大于1年的證書部署到自己的服務(wù)器上，不然Safari將顯示不安全甚至報(bào)錯(cuò)。
縮短SSL證書最長(zhǎng)有效期的目的是為了確保技術(shù)人員采用最新加密標(biāo)準(zhǔn)的SSL證書保護(hù)網(wǎng)站安全性，減少證書被盜用的風(fēng)險(xiǎn)，對(duì)網(wǎng)站安全性有很好的促進(jìn)作用。但是隨著SSL證書有效期的不斷縮短，可能會(huì)給各個(gè)網(wǎng)站帶來(lái)管理上的困難以及頻繁申請(qǐng)證書的麻煩。
由于有效期較短，很容易一不小心忘記及時(shí)更新而導(dǎo)致證書過期。證書過期后瀏覽器會(huì)發(fā)出“此網(wǎng)站的安全證書不受信任”的警告，網(wǎng)站流量也極易被劫持，這樣不僅會(huì)影響用戶的體驗(yàn)感，還有數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
不僅如此，SSL證書到期后需要去到*的CA機(jī)構(gòu)進(jìn)行更新。首先準(zhǔn)備好關(guān)于自己公司基本情況的材料、網(wǎng)站的材料和關(guān)于辦理的SSL證書的材料，然后將準(zhǔn)備好的材料提交到上級(jí)審核。2-5個(gè)工作日審核完成后，SSL證書的更新工作才算基本完成。
中拓互聯(lián)作為老牌互聯(lián)網(wǎng)基礎(chǔ)服務(wù)提供商，SSL證書支持：一站式申請(qǐng)、在線支付、補(bǔ)全資料、審核、驗(yàn)證、下發(fā)、管理、續(xù)費(fèi)等功能。為用戶提供合適的SSL證書，并協(xié)助用戶準(zhǔn)備申請(qǐng)材料，實(shí)現(xiàn)快速安裝部署，讓用戶省時(shí)省力又省心。
• 一站式申請(qǐng)
廈門中拓互聯(lián)SSL證書服務(wù)，優(yōu)選全球高品質(zhì)證書品牌，提供更加便捷的選購(gòu)。申請(qǐng)頁(yè)面支持綁定域名功能，更加方便查看綁定域名的各項(xiàng)規(guī)則。中拓互聯(lián)只選擇與頂級(jí)權(quán)威CA機(jī)構(gòu)進(jìn)行合作，幫助用戶在不同應(yīng)用場(chǎng)景下更加精準(zhǔn)匹配和申請(qǐng)理想的SSL證書;
• 實(shí)時(shí)簽發(fā)
中拓廈門SSL證書頁(yè)面還支持DV證書快速頒發(fā)功能，如果您的域名DNS在我司，所有權(quán)驗(yàn)證成功后等待證書頒發(fā)機(jī)構(gòu)審核，約10分鐘內(nèi)審核成功即可頒發(fā)證書;
• 自助服務(wù)，在線管理
一站式自助服務(wù)、簡(jiǎn)化多品牌SSL證書的在線管理/在線驗(yàn)證/續(xù)費(fèi)流程;
• 更強(qiáng)大的技術(shù)支持及購(gòu)買體驗(yàn)
7x24小時(shí)貼心守護(hù)，精準(zhǔn)選購(gòu)!快速下發(fā)!免費(fèi)部署!確保您的SSL證書安全有效。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
