Что станет с сертификатами GeoTrust и Thawte после 13 сентября 2018 года
13 сентября этого года Google полностью прекратит поддержку SSL-сертификатов GeoTrust и Thawte, выпущенных удостоверяющим центром Symantec до 1 декабря 2017 года. Это необходимая мера, поскольку компания Symantec нарушила правила, регулирующие процедуру выдачи SSL-сертификатов, и была вынуждена продать бизнес компании DigiCert.
1 декабря 2017 года удостоверяющий центр DigiCert начал выпуск новых безопасных сертификатов GeoTrust и Thawte – эта дата стала важным рубежом:
-
все SSL-сертификаты GeoTrust и Thawte, выпущенные ПОСЛЕ 1 декабря 2017, считаются действительными и безопасными;
-
все SSL-сертификаты GeoTrust и Thawte, выпущенные ДО 1 декабря 2017, считаются небезопасными и подлежат обязательному перевыпуску.
Что это значит для меня?
Если у вас будет установлен небезопасный SSL-сертификат, то после 13 сентября 2018 года посетители вашего сайта будут получать предупреждения о недоверенном сертификате. Кроме того, сайт больше не сможет работать по протоколу https.
Как узнать точно, перевыпускать мой SSL-сертификат или нет?
-
Если ваш текущий сертификат GeoTrust или Thawte был выпущен до 1 декабря 2017 года, он абсолютно точно нуждается в замене.
-
Если вы не знаете дату выпуска вашего сертификата, рекомендуем воспользоваться специальным сервисом. Введите имя вашего сайта, на котором установлен сертификат, и нажмите на стрелку. Вы увидите одно из сообщений:
Сообщение “Замените ваш сертификат...” проинформирует о необходимости перевыпуска сертификата и укажет дату, до которой это нужно будет сделать.
Сообщение “Никаких действий не требуется” подтвердит, что ваш сертификат актуален и подписан новым удостоверяющим центром DigiCert, поэтому точно не нуждается в перевыпуске.
Как сохранить безопасный SSL-сертификат?
-
Ваш сертификат можно перевыпустить. В этом случае вы получите новую безопасную версию своего сертификата, подписанную удостоверяющим центром DigiCert. При этом первоначальный срок окончания вашего сертификата не изменится. Пошаговую инструкцию по перевыпуску сертификата можно посмотреть тут.
-
Если до окончания срока действия сертификата остается менее 60 дней, то его можно продлить на новый период. В этом случае вы также получите новый безопасный сертификат, подписанный удостоверяющим центром DigiCert.