Защо SSL сертификатите изтичат?
Мислете за SSL сертификата като за паспорт за вашия уебсайт, потвърждаващ неговата самоличност и гарантиращ сигурни връзки. Точно както паспортите изискват подновяване, за да се гарантира, че не са били манипулирани или че данните на притежателя не са се променили, SSL сертификатите се нуждаят от редовни актуализации по подобни причини. Всички SSL /TLS сертификатите, издадени от SSL.com, в момента имат период на валидност от 397 дни. Този строг период на валидност, възприет от основните браузъри, отразява проактивен подход към няколко развиващи се предизвикателства пред киберсигурността.Кога SSL.com започна да издава 397-дневни SSL сертификати?
От август 2020 г. SSL.com ограничи продължителността на живота на SSL/TLS сертификати до максимум 397 дни. Това отчасти беше предизвикано от Решението на Apple да не се доверява на SSL сертификати с период на валидност, по-голям от 398 дни в своя браузър Safari и iOS/iPadOS/watchOS/tvOS устройства.Как изтичат сертификатите в многогодишните поръчки?
Поръчките на SSL сертификати с продължителност от две години или повече ще продължат да следват правилото за валидност от 397 дни. Това означава, че всяка година клиентите с многогодишни поръчки ще трябва да поискат ново издаване на техния сертификат, който ще изтеглят и инсталират на своя сървър, за да заменят изтеклия. Запазени са обаче отстъпките за многогодишни удостоверения. Клиентите могат да се свържат support@ssl.com ако имат нужда от допълнителна помощ.Какви са ползите за сигурността от бързото подновяване на изтичащи SSL сертификати?
Като задаваме максимална валидност от малко над една година, ние предприемаме проактивни стъпки за защита срещу потенциални уязвимости. С прости думи, по-краткият живот на сертификата прави по-трудно за лошите участници да използват остарялата технология за сигурност. Киберзаплахите непрекъснато се развиват и това, което се смяташе за сигурно днес, може да не е утре. Редовното подновяване на сертификатите гарантира, че вашият сайт използва най-актуалните протоколи за сигурност, което прави вашия бизнес и вашите клиенти по-безопасни. Това ограничение намалява възможността за нападателите да използват потенциално компрометирани сертификати. По-краткият живот на сертификата изисква по-чести процеси на подновяване, като по този начин се гарантира, че криптографските стандарти на сертификатите остават стабилни срещу непрекъснато напредващите възможности на противниците. Този чести цикъл на подновяване принуждава организациите да приемат автоматизирани процеси за управление на сертификати. Автоматизираните процеси за управление на сертификати не само минимизират човешката грешка, но също така насърчават приемането на най-новите практики и алгоритми за сигурност, подобрявайки цялостната инфраструктура за сигурност. В съответствие с това SSL.com предлага популярния протокол ACME на всички клиенти за SSL/TLS автоматизация на сертификати. Автоматизирана среда за управление на сертификати (ACME) е стандартен протокол за автоматизирано валидиране на домейн, инсталиране и управление на X.509 сертификати. За повече информация относно внедряването на ACME от SSL.com, моля, вижте тази статия: SSL.com поддържа ACME протокола за SSL /TLS Автоматизация на сертификатите. Освен това, намаленият период на валидност отговаря на бързия темп на технологично развитие и съответните промени в стандартите за сигурност. Той гарантира, че сертификатите се придържат към текущите криптографски стандарти, алгоритми и практики, които са от съществено значение за поддържане на целостта и поверителността на комуникациите. Като принуждава субектите да актуализират редовно своите сертификати, това гарантира, че по-старите, потенциално уязвими криптографски методи се премахват по-бързо, като по този начин се смекчават рисковете, свързани с наследените технологии за криптиране.Как SSL.com изпраща напомняния за изтичане на SSL сертификати?
SSL сертификатите по своята същност са ограничени във времето, което налага бдително управление, за да се избегнат пропуски в покритието. Осъзнавайки това, SSL.com проактивно изпраща известия по имейл, когато вашият сертификат наближава датата на изтичане, подобрявайки вашата позиция на сигурност чрез предотвратяване на неволни прекъсвания на услугата или уязвимости. Имате гъвкавостта да персонализирате до пет напомняния, които се задействат и изпращат въз основа на броя дни преди изтичането на сертификата, който сте посочили. Например, ако изберете 30-дневно напомняне, ще получите известие по имейл точно 30 дни преди вашият SSL сертификат да изтече. Първоначално тези напомнящи имейли са насочени както към административните, така и към техническите контакти, посочени по време на покупката на сертификата. Имате възможност да актуализирате тези имейл адреси или да коригирате кои контакти да получават известия. Можете да промените тези настройки за уведомяване директно във вашия акаунт в SSL.com, като ви предоставя цялостен контрол върху това как и кога получавате тези критични напомняния. Следват инструкции как можете да промените настройките за уведомяване за изтичане на валидността на вашия сертификат:- Щракнете върху вашия акаунт в SSL.com Мониторинг в горното меню, за да покажете вашия списък със сертификати, които могат да бъдат конфигурирани за напомняния за изтичане. На Приятелско име колона, щракнете върху връзката, указваща ng (група за уведомяване), последвано от референтния номер на вашия сертификат (напр ко-ab123456c).
- От Уведомете тези контакти раздел, поставете имейл адресите на лицата, които искате да получавате напомняния за изтичане на вашия сертификат.
От Напомняния за изтичане раздел, можете да персонализирате графика, когато напомнянията ще ви бъдат изпратени по имейл. Можете да изберете да планирате напомняния преди, при и след изтичане на вашия сертификат.
От Сканиране раздел, имате възможност да изключите вашия сертификат от Услугата на SSL.com за наблюдение на проверката на състоянието (HCM). чрез проверка на Хора с увреждания ? кутия.
Щракнете върху Спестявания бутон, след като всички опции са финализирани.
Забележка: Насърчаваме клиентите да не деактивират услугата HCM, тъй като тя предоставя много ползи за сигурността на вашия домейн. Моля, вижте следващия раздел за повече информация относно HCM.
Какво е SSL на SSL.com/TLS Мониторинг на проверка на здравето (HCM)?
Услугата за наблюдение на проверката на състоянието на SSL.com (HCM) допълва напомнянията за изтичане на SSL сертификата, като предоставя по-цялостен и проактивен подход за управление на SSL/TLS сертификати и цялостна сигурност на уебсайта. Като се абонират за услугата Health Check Monitoring (HCM) на SSL.com, клиентите получават няколко значителни допълнителни ползи за сигурност, освен просто получаване на безплатни напомняния за изтичане на техния SSL/TLS сертификати. Нашият SSL/TLS Услугата за наблюдение на проверката на състоянието (HCM) е предназначена да предоставя подробна информация в реално време за SSL на вашия уебсайт/TLS конфигурация на сертификата. Тази услуга щателно анализира сертификата на вашия домейн, за да оцени неговата ефективност на сигурността и прецизността на неговата инсталация. Той идентифицира съвместимостта с различни шифри и алгоритми, както и съответствието с надеждни хранилища, включително Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari и Java. Освен това услугата HCM информира мениджърите на акаунти проактивно за датите на изтичане на сертификатите, което позволява навременни подновявания. Освен това, в сценарии, при които настъпват критични промени, като например недостъпност на сайта поради изтекъл или отменен сертификат, мениджърите на акаунти биват незабавно предупреждавани. Клиентите могат също така да използват нашия интуитивен интерфейс, за да планират без усилие редовни сканирания на уебсайтове. Тези сканирания могат да бъдат персонализирани да се извършват на определени интервали от време, дори до минута, или могат да бъдат зададени за определени дни или дати. Тази гъвкавост гарантира непрекъснат мониторинг и поддръжка на SSL на вашия уебсайт/TLS здраве. В обобщение, докато напомнянията за изтичане на SSL.com са полезен инструмент за поддържане на валидността на SSL/TLS сертификати, услугата Health Check Monitoring предоставя по-задълбочено ниво на управление на сигурността. Той гарантира, че сертификатите са не само актуални, но и правилно инсталирани и конфигурирани за максимална сигурност и съответствие, като предлага холистичен подход към управлението на цифрови сертификати и сигурността на уебсайта.Изображението по-долу показва пример за имейл за наблюдение на проверката на състоянието, който SSL.com изпраща на клиентите.
За повече информация относно SSL/TLS Проверка на състоянието Мониторинг, вижте нашия специална страница.
