Beberapa sertifikat yang dikeluarkan oleh SSL.com dalam rantai sebelumnya ke sertifikat root USERTrust RSA CA Sectigo melalui perantara yang ditandatangani silang oleh root yang lebih lama, AddTrust External CA. Root AddTrust kedaluwarsa pada 30 Mei 2020, dan beberapa pelanggan kami bertanya-tanya apakah mereka atau penggunanya akan terpengaruh oleh perubahan tersebut.
Siapa yang terpengaruh oleh AddTrust External CA kedaluwarsa?
Sebagian besar pengguna situs web tidak akan terpengaruh oleh kedaluwarsa AddTrust External CA root. Penandatanganan silang AddTrust pada awalnya dilakukan untuk memperhitungkan perangkat yang lebih lama yang tidak menyertakan root USERTrust. Jika akar USERTrust hadir (seperti di 100% browser modern, sistem operasi, dan perangkat seluler), perangkat lunak hanya akan memilih jalur kepercayaan yang mengarah ke USERTrust dan mengabaikan AddTrust. Karena di mana-mana akar USERTrust, kedaluwarsa AddTrust hanya memengaruhi sejumlah kecil perangkat lawas.
Jika Anda telah diberi sertifikat yang terpengaruh oleh SSL.com, Anda akan menerima pesan email yang memperingatkan Anda dan menunjukkan langkah-langkah yang dapat Anda ambil untuk menjaga kompatibilitas dengan beberapa perangkat lawas ini. Jika Anda sudah tahu bahwa Anda telah mengeluarkan sertifikat dengan penandatanganan silang AddTrust, sertifikat perantara dan root pengganti tersedia di bawah ini:
Unduh dan pasang sertifikat perantara dan root pengganti
Untuk dukungan berkelanjutan perangkat legacy yang dipengaruhi oleh kedaluwarsa AddTrust, Sectigo menawarkan penandatanganan silang dengan root AAA-nya, yang berlaku hingga 2028. Sertifikat perantara dan root pengganti tersedia sebagai sertifikat individual atau file bundel tunggal dengan mengklik tombol di bawah ini:
Untuk bantuan penginstalan, lihat dokumentasi penyedia Anda atau salah satu dari SSL.com petunjuk pemasangan sertifikat.
Perangkat lunak klien yang terpengaruh
Beberapa SSL lama /TLS klien, termasuk OpenSSL 1.0.x dan GnuTLS dipengaruhi oleh kedaluwarsa AddTrust External CA Akar. Pengguna yang mengandalkan klien ini harus menghapus sertifikat AddTrust yang kedaluwarsa dari penyimpanan root OS mereka. Tautan dengan perbaikan untuk Ubuntu dan Red Hat Linux tercantum di bawah ini:
