Что станет с сертификатами GeoTrust и Thawte после 13 сентября 2018 года

13 сентября этого года Google полностью прекратит поддержку SSL-сертификатов GeoTrust и Thawte, выпущенных удостоверяющим центром Symantec до 1 декабря 2017 года. Это необходимая мера, поскольку компания Symantec нарушила правила, регулирующие процедуру выдачи SSL-сертификатов, и была вынуждена продать бизнес компании DigiCert.

1 декабря 2017 года удостоверяющий центр DigiCert начал выпуск новых безопасных сертификатов GeoTrust и Thawte – эта дата стала важным рубежом:

• все SSL-сертификаты GeoTrust и Thawte, выпущенные ПОСЛЕ 1 декабря 2017, считаются действительными и безопасными;

• все SSL-сертификаты GeoTrust и Thawte, выпущенные ДО 1 декабря 2017, считаются небезопасными и подлежат обязательному перевыпуску.

Что это значит для меня?

Если у вас будет установлен небезопасный SSL-сертификат, то после 13 сентября 2018 года посетители вашего сайта будут получать предупреждения о недоверенном сертификате. Кроме того, сайт больше не сможет работать по протоколу https.

Как узнать точно, перевыпускать мой SSL-сертификат или нет?

• Если ваш текущий сертификат GeoTrust или Thawte был выпущен до 1 декабря 2017 года, он абсолютно точно нуждается в замене.

• Если вы не знаете дату выпуска вашего сертификата, рекомендуем воспользоваться специальным сервисом. Введите имя вашего сайта, на котором установлен сертификат, и нажмите на стрелку. Вы увидите одно из сообщений:

Сообщение “Замените ваш сертификат...” проинформирует о необходимости перевыпуска сертификата и укажет дату, до которой это нужно будет сделать.

Сообщение “Никаких действий не требуется” подтвердит, что ваш сертификат актуален и подписан новым удостоверяющим центром DigiCert, поэтому точно не нуждается в перевыпуске.

Как сохранить безопасный SSL-сертификат?

• Ваш сертификат можно перевыпустить. В этом случае вы получите новую безопасную версию своего сертификата, подписанную удостоверяющим центром DigiCert. При этом первоначальный срок окончания вашего сертификата не изменится. Пошаговую инструкцию по перевыпуску сертификата можно посмотреть тут.

• Если до окончания срока действия сертификата остается менее 60 дней, то его можно продлить на новый период. В этом случае вы также получите новый безопасный сертификат, подписанный удостоверяющим центром DigiCert.