Αλλαγές επικύρωσης τομέα για την έκδοση πιστοποιητικών SSL το 2021

Το Φόρουμ CA / B, η ρυθμιστική αρχή της βιομηχανίας SSL, έχει εγκρίνει διάφορες αλλαγές που σχετίζονται με την πολιτική επικύρωσης τομέων. Οι αλλαγές ισχύουν για όλα τα νέα πιστοποιητικά, αλλά και για επανεκδόσεις και ανανεώσεις παλαιότερων πιστοποιητικών. Τα πιστοποιητικά SSL / TLS που έχουν ήδη εκδοθεί θα συνεχίσουν να λειτουργούν (δεν χρειάζεται να τα αλλάξετε).

Θα απαιτείται εκ νέου επικύρωση τομέων κάθε 398 ημέρες

Από τη 1 Οκτωβρίου 2021, θα απαιτείται εκ νέου επικύρωση τομέων (FQDN) κάθε 398 ημέρες. Το ίδιο ισχύει για τη νέα επικύρωση της διεύθυνσης IP. Αυτή η αλλαγή σημειώνεται στην ψηφοφορία SC42. Για την επικύρωση οργανισμού (OV), παραμένει η ίδια περίοδος επαναχρησιμοποίησης δεδομένων 825 ημερών. 

Η εκτεταμένη επικύρωση (EV) δεν επηρεάζεται σε αυτήν την περίπτωση, καθώς οι τομείς με πιστοποιητικά EV χρειάζονται ήδη εκ νέου επικύρωση κάθε χρόνο.

Η επικύρωση ελέγχου τομέα (DCV) με έλεγχο ταυτότητας βάσει αρχείων έχει αλλάξει

Το Φόρουμ CA / B έχει κάνει ορισμένες αλλαγές στον έλεγχο ταυτότητας τομέων βάσει αρχείων. Η μέθοδος επικύρωσης ελέγχου τομέα βάσει αρχείων θα απενεργοποιηθεί για τα πιστοποιητικά μπαλαντέρ. Ταυτόχρονα, για μεμονωμένους υποτομείς, υπάρχει η δυνατότητα αυτής της επικύρωσης.

Οι μέθοδοι επικύρωσης ελέγχου τομέα μέσω email και βάσει DNS δεν θα επηρεαστούν.

Οι αλλαγές στην πολιτική του Φόρουμ CA / B επιβάλλουν ξεχωριστή επικύρωση βάσει αρχείων για κάθε FQDN. Ταυτόχρονα, η επικύρωση βάσει email και DNS θα συνεχίσει να λειτουργεί για πιστοποιητικά μπαλαντέρ. Μπορεί να χρησιμοποιηθεί για την επικύρωση όλων των υποτομέων ενός επαληθευμένου τομέα. Αυτή η αλλαγή θα τεθεί σε ισχύ 1 Δεκεμβρίου 2021.

Πρέπει να κάνω κάτι;

Δεν απαιτείται κάποια επείγουσα ενέργεια.

Για να προετοιμαστείτε καλύτερα για τις αλλαγές αυτές, συνιστούμε να αλλάξετε τη μέθοδο επικύρωσης τομέα σε επικύρωση βάσει email ή DNS για πιστοποιητικά μπαλαντέρ και πιστοποιητικά πολλαπλών τομέων. Ο έλεγχος ταυτότητας βάσει αρχείων είναι κατάλληλος μόνο για μεμονωμένους τομείς (δεν θα καλύπτει πλέον ολόκληρο τον χώρο του τομέα εντός του επαληθευμένου τομέα).

Εγγραφείτε στις ενημερώσεις μας για να ενημερώνεστε για όλες τις πιο πρόσφατες εκδηλώσεις από τον κόσμο του SSL!