Vanaf 2 december 2024 is de WHOIS-gebaseerde e-maildomeincontrolevalidatiemethode (DCV) om SSL/TLS Certificaten worden niet langer geaccepteerd door SSL.com. Experts in de branche hebben onlangs aangetoond dat deze kwetsbaar zijn, wat zal leiden tot een aanstaande intrekking door het CA/Browser Forum.
Beveiligingsonderzoekers van watchTowr ontdekten onlangs een kwetsbaarheid door een verlopen domein te registreren dat ooit werd gebruikt als officiële thuisbasis van een gezaghebbende WHOIS-server. Meer dan 135,000 systemen bleven hun malafide server raadplegen, waardoor er mogelijk valse SSL/TLS certificaten. Dit incident legde significante gebreken in het WHOIS-systeem bloot. Als reactie hierop heeft Google voorgestelde Een stemming van het CA/Browser Forum om WHOIS en andere bronnen voor domeincontactinformatie als methode voor domeinvalidatie geleidelijk af te schaffen.
Het voorstel van Google schetst de volgende wijzigingen die alle certificeringsinstanties vóór 15 juli 2025 moeten doorvoeren:
- Certificeringsinstanties (CA's) mogen geen domeincontactgegevens meer gebruiken.
- CA's mogen domeinvalidaties die gebaseerd zijn op domeincontactgegevens, niet meer hergebruiken.
Bij SSL.com steunen we dit voorstel van Google en we plannen de afschaffing van deze methode in op 2 december 2024, uit voorzorg.
Welke gevolgen heeft deze verandering voor SSL.com-klanten?
We zullen geen e-mailadressen uit WHOIS, RDAP of andere bronnen voor domeincontactgegevens meenemen in het domeinvalidatieproces. In uw SSL.com-account zal het keuzemenu voor domeinvalidatie geen e-mailadressen bevatten die u eerder van uw domeinregistrar hebt ontvangen.
Daarnaast kunnen bestaande validaties op basis van domeincontactgegevens niet langer opnieuw worden gebruikt voor het opnieuw uitgeven of verlengen van certificaten. U dient uw domeinen opnieuw te valideren met behulp van een alternatieve methode.
Wat moeten SSL.com-klanten nu doen?
Om je op deze verandering voor te bereiden, moet je vóór 2 december 2024 overschakelen naar een andere DCV-methode.
Andere opties voor DCV worden in het volgende hoofdstuk uitgelegd.
Welke andere opties biedt SSL.com?
Nu de industrie afstapt van Domain Contact-gegevens, raden we gebruikers aan om zo snel mogelijk over te stappen op een van de andere ondersteunde DCV-methoden. SSL.com biedt verschillende alternatieven die hieronder worden vermeld. Voor een complete gids over DCV-methoden, raadpleeg dit SSL.com-artikel: Wat zijn de vereisten voor SSL.com SSL /TLS Validatie van certificaatdomein?
- E-mail Challenge-antwoord
Nadat u uw bestelling heeft geplaatst, wordt er een e-mail verzonden naar een geautoriseerd adres. Volg de link in de e-mail en voer de validatiecode in om domeincontrole te verkrijgen. - Bestandsopzoeking via HTTP/HTTPS
Upload een specifiek bestand naar uw website dat gehashte gegevens uit uw Certificate Signing Request bevat (CSR), evenals een uniek token verstrekt door SSL.com. Zodra het bestand correct is geplaatst, wordt de domeincontrole bevestigd. - DNS CNAME-opzoeken
Maak een CNAME-record in de DNS van uw domein dat naar SSL.com verwijst. Deze invoer moet de MD5- en SHA-256-hashes van de CSR en een uniek token.
Neem contact op met SSL.com
Neem contact op met het SSL.com-ondersteuningsteam
Als u vragen heeft of ondersteuning nodig heeft tijdens deze overgang, aarzel dan niet om reik naar ons uit via e-mail op support@SSL.com of Gebruik onze chat om technische ondersteuningsproblemen op te lossen.
Neem contact op met het SSL.com-verkoopteam
Als uw organisatie een vaste verkoopagent van SSL.com heeft, kunt u rechtstreeks contact met hem of haar opnemen. U kunt ook een e-mail sturen naar ons verkoopteam via sales@SSL.com of hieronder contact met ons opnemen.
