Apple heeft deze week aangekondigd dat de maximale levensduur van vertrouwde SSL /TLS certificaten op zijn apparaten en Safari-browser zijn beperkt tot 398 dagen (ongeveer een jaar en een maand). De wijziging, die Apple heeft aangekondigd op de CA / Browser Forum-bijeenkomst in Bratislava, Slowakije, is van kracht voor de afgegeven certificaten na 31 augustus 2020. (update: Een officiële aankondiging van de beleidswijziging verscheen op 3 maart 2020 op de website van Apple.)
De aankondiging van Apple sluit nauw aan bij een mislukte stemming op het CA / B-forum over eenjarige certificaten (stemming SC22), gehouden in augustus 2019, en weerspiegelt een aanhoudende trend naar kortere certificaatlevensduur.
Als gevolg van de beleidswijziging van Apple zouden website-eigenaren moeten overschakelen naar 398-daagse certificaten op hun webservers om vertrouwensfouten te voorkomen wanneer Mac- en iOS-gebruikers hun sites bezoeken. (Apple's Safari momenteel heeft ongeveer 17% van het marktaandeel van de browser.)
SSL.com blijft onze klanten certificaatbundels aanbieden met een dekking tot vijf jaar. Voor bestellingen van meer dan 397 dagen (of een andere geldige vervaldatum die door de klant is ingesteld), geven we gratis vervangende certificaten uit bij het verstrijken en opnieuw valideren van het eigendom van de site tijdens de duur van de certificaatbestelling. Op deze manier kunt u blijven profiteren van meerjarige kortingen terwijl u toch voldoet aan de nieuwe levensvereisten van Apple voor certificaten.
SSL.com biedt momenteel een aantal tools en oplossingen om onze klanten te helpen bij het automatiseren en beheren van hun certificaten, of via onze portal voor certificaatbeheer, SSL Manager toepassing, of RESTful API.
27 maanden SSL /TLS afgegeven certificaten vóór 1 september 2020 worden niet beïnvloed en blijven gedurende hun volledige levensduur geldig op Apple-apparaten en Safari. De nieuwe limieten van Apple zijn alleen van toepassing op certificaten die op of na die datum zijn uitgegeven. Neem contact op Support@SSL.com, bel 1-877-SSL-SECURE, of klik op de chatlink rechtsonder op deze pagina als u vragen of opmerkingen heeft over de invloed van Apple's beleidswijziging op u.
