От 2 декември 2024 г. базираният на WHOIS метод за валидиране на контрола на домейна на имейл (DCV) за получаване на SSL/TLS Сертификатите вече няма да се приемат от SSL.com. Наскоро експерти в индустрията доказаха, че е уязвим, което доведе до предстоящо оттегляне от CA/Browser Forum.
Изследователи по сигурността от watchTowr наскоро откриха уязвимост, като регистрираха изтекъл домейн, използван някога като официален дом на авторитетен WHOIS сървър. Над 135,000 XNUMX системи продължиха да отправят заявки към техния фалшив сървър, позволявайки потенциално издаване на фалшив SSL/TLS сертификати. Този инцидент разкри значителни пропуски в системата WHOIS. В отговор Google предложената гласуване на форума на CA/Browser за постепенно премахване на WHOIS и други източници на информация за контакти с домейни като метод за валидиране на домейни.
Предложението на Google очертава следните промени, които всички сертифициращи органи ще трябва да въведат преди 15 юли 2025 г.:
- Сертифициращите органи (CA) вече няма да имат право да използват информация за контакт на домейна.
- На CA ще бъде забранено да използват повторно валидации на домейни, които разчитат на данни за контакти на домейни.
В SSL.com подкрепяме това предложение от Google и планираме оттеглянето на този метод рано на 2 декември 2024 г. с голямо внимание.
Как тази промяна ще се отрази на клиентите на SSL.com?
Няма да включваме имейл адреси от WHOIS, RDAP или други източници за контакт с домейн в процеса на валидиране на домейн. Във вашия SSL.com акаунт, когато валидирате домейн, падащото меню няма да включва имейл адреси, избрани преди това от вашия регистратор на домейни.
Освен това, съществуващите валидации, базирани на контакти в домейни, вече няма да могат да се използват повторно за преиздаване или подновяване на сертификати. Ще трябва да превалидирате домейните си, използвайки алтернативен метод.
Какво следва да направят клиентите на SSL.com?
За да се подготвите за тази промяна, ще трябва да преминете към различен метод за DCV преди 2 декември 2024 г.
Други опции за DCV са обяснени в следващия раздел.
Какви други опции предлага SSL.com?
Тъй като индустрията се отдалечава от данните за контакти на домейни, ние препоръчваме на потребителите да преминат към един от другите поддържани DCV методи възможно най-скоро. SSL.com предлага няколко алтернативи, които са изброени по-долу. За пълно ръководство относно методите на DCV, моля, вижте тази статия на SSL.com: Какви са изискванията за SSL.com SSL /TLS Валидиране на домейн на сертификат?
- Отговор по имейл на предизвикателство
След като направите поръчката си, ще бъде изпратен имейл на упълномощен адрес. Следвайте връзката в имейла и въведете валидиращия код, за да установите контрол на домейна. - Търсене на файл чрез HTTP/HTTPS
Качете конкретен файл на уебсайта си, който съдържа хеширани данни от вашата заявка за подписване на сертификат (CSR), както и уникален токен, предоставен от SSL.com. След като файлът бъде поставен правилно, контролът на домейна ще бъде потвърден. - DNS търсене на CNAME
Създайте CNAME запис в DNS на вашия домейн, който сочи към SSL.com. Този запис трябва да включва хешовете MD5 и SHA-256 на CSR и уникален жетон.
Свържете се с SSL.com
Свържете се с екипа за поддръжка на SSL.com
Ако имате въпроси или се нуждаете от подкрепа по време на този преход, моля, не се колебайте свържете се с нас чрез имейл на support@SSL.com или използвайте нашия чат, за да разрешите проблеми с техническата поддръжка.
Свържете се с екипа по продажби на SSL.com
Ако вашата организация има специален търговски агент за SSL.com, можете да се свържете директно с него. Като алтернатива можете да изпратите имейл до нашия екип по продажбите на sales@SSL.com или да се свържете с нас по-долу.
