Varför upphör SSL-certifikat?
Tänk på ett SSL-certifikat som ett pass för din webbplats, som verifierar dess identitet och säkerställer säkra anslutningar. Precis som pass kräver förnyelse för att säkerställa att de inte har manipulerats eller att innehavarens uppgifter inte har ändrats, behöver SSL-certifikat regelbundet uppdateras av liknande skäl. Alla SSL /TLS certifikat utfärdade av SSL.com har för närvarande en giltighetstid på 397 DAYS. Denna strikta giltighetsperiod, som antagits av stora webbläsare, återspeglar ett proaktivt förhållningssätt till flera cybersäkerhetsutmaningar.När började SSL.com utfärda 397-dagars SSL-certifikat?
Från och med augusti 2020, SSL.com begränsade livslängden för SSL/TLS certifikat till högst 397 dagar. Detta var delvis föranlett av Apples beslut att inte lita på SSL-certifikat med en giltighetstid på mer än 398 dagar på sin Safari-webbläsare och iOS/iPadOS/watchOS/tvOS-enheter.Hur upphör certifikat i fleråriga beställningar?
SSL-certifikatbeställningar som är två år eller längre kommer fortfarande att följa 397-dagars giltighetsregeln. Detta innebär att kunder med fleråriga beställningar varje år måste begära en ny utfärdande av sitt certifikat som de kommer att ladda ner och installera på sin server för att ersätta det utgångna. Rabatter för fleråriga certifikat har dock behållits. Kunder kan kontakta support@ssl.com om de behöver ytterligare hjälp.Vilka är säkerhetsfördelarna med att snabbt förnya utgående SSL-certifikat?
Genom att sätta en maximal giltighetstid på drygt ett år tar vi proaktiva åtgärder för att skydda mot potentiella sårbarheter. Enkelt uttryckt gör kortare certifikatlivslängder det svårare för dåliga aktörer att utnyttja föråldrad säkerhetsteknik. Cyberhot utvecklas ständigt, och det som ansågs säkert idag kanske inte är i morgon. Regelbunden förnyelse av certifikat säkerställer att din webbplats använder de senaste säkerhetsprotokollen, vilket gör ditt företag och dina kunder säkrare. Denna begränsning minskar möjligheterna för angripare att utnyttja potentiellt komprometterade certifikat. En kortare certifikatlivslängd kräver mer frekventa förnyelseprocesser, vilket säkerställer att de kryptografiska standarderna för certifikaten förblir robusta mot motståndarnas ständigt utvecklande kapacitet. Denna frekventa förnyelsecykel tvingar organisationer att anta automatiserade processer för certifikathantering. Automatiserade certifikathanteringsprocesser minimerar inte bara mänskliga fel utan uppmuntrar också antagandet av de senaste säkerhetsrutinerna och algoritmerna, vilket förbättrar den övergripande säkerhetsinfrastrukturen. I linje med detta erbjuder SSL.com det populära ACME-protokollet till alla kunder för SSL/TLS certifikatautomatisering. Automated Certificate Management Environment (ACME) är ett standardprotokoll för automatisering av domänvalidering, installation och hantering av X.509-certifikat. För mer information om SSL.com:s implementering av ACME, se den här artikeln: SSL.com stöder ACME-protokollet för SSL /TLS Certifikatautomatisering. Den reducerade giltighetsperioden tar dessutom upp den snabba tekniska utvecklingen och motsvarande förändringar i säkerhetsstandarder. Det säkerställer att certifikat följer nuvarande kryptografiska standarder, algoritmer och praxis, vilket är avgörande för att upprätthålla integriteten och konfidentialiteten för kommunikation. Genom att tvinga enheter att regelbundet uppdatera sina certifikat garanterar det att äldre, potentiellt sårbara kryptografiska metoder fasas ut snabbare, vilket minskar riskerna förknippade med äldre krypteringstekniker.Hur skickar SSL.com utgångspåminnelser för SSL-certifikat?
SSL-certifikat är till sin natur tidsbegränsade, vilket kräver vaksam hantering för att undvika att täckningen försvinner. SSL.com inser detta och skickar proaktivt e-postvarningar när ditt certifikat närmar sig sitt utgångsdatum, vilket förbättrar din säkerhetsställning genom att förhindra oavsiktliga tjänsteavbrott eller sårbarheter. Du har flexibiliteten att anpassa upp till fem påminnelser, som utlöses och skickas ut baserat på antalet dagar innan certifikatet löper ut som du har angett. Om du till exempel väljer en 30-dagars påminnelse kommer du att få ett e-postmeddelande exakt 30 dagar innan ditt SSL-certifikat är inställt på att löpa ut. Inledningsvis riktas dessa påminnelser via e-post till både de administrativa och tekniska kontakter som angetts under certifikatköpet. Du får möjlighet att uppdatera dessa e-postadresser eller justera vilka kontakter som får aviseringarna. Du kan ändra dessa meddelandeinställningar direkt i ditt SSL.com-konto, vilket ger dig en omfattande kontroll över hur och när du får dessa viktiga påminnelser. Följande är instruktioner om hur du kan ändra inställningarna för utgångsmeddelanden för ditt certifikat:- Klicka på ditt SSL.com-konto Övervakning på toppmenyn för att visa din lista över certifikat som kan konfigureras för utgångspåminnelser. På Vänligt namn kolumnen klickar du på länken som anger ng (meddelandegrupp) följt av referensnumret på ditt certifikat (t.ex co-ab123456c).
- På Meddela dessa kontakter sektionen, placera e-postadresserna till de personer du vill få påminnelser om giltighetstiden för ditt certifikat.
På Sista påminnelser kan du anpassa schemat när påminnelserna skickas till dig via e-post. Du kan välja att schemalägga påminnelser före, efter och efter utgången av ditt certifikat.
På scan avsnitt har du möjlighet att utesluta ditt certifikat från SSL.coms tjänst för hälsokontrollövervakning (HCM). genom att kontrollera Inaktiverad ? låda.
Klicka på Spara knappen när alla alternativ är slutförda.
Anmärkningar: Kunder uppmuntras att inte inaktivera HCM-tjänsten eftersom den ger många säkerhetsfördelar för din domän. Se nästa avsnitt för mer information om HCM.
Vad är SSL.com:s SSL/TLS Health Check Monitoring (HCM)?
SSL.com:s Health Check Monitoring-tjänst (HCM) kompletterar påminnelserna om utgången av SSL-certifikatet genom att tillhandahålla en mer omfattande och proaktiv metod för att hantera SSL/TLS certifikat och övergripande webbplatssäkerhet. Genom att prenumerera på SSL.com:s Health Check Monitoring-tjänst (HCM) får kunderna flera betydande ytterligare säkerhetsfördelar utöver att bara få gratis utgångspåminnelser för deras SSL/TLS certifikat. Vår SSL/TLS Tjänsten Health Check Monitoring (HCM) är utformad för att ge detaljerade insikter i realtid om din webbplats SSL/TLS certifikatkonfiguration. Den här tjänsten analyserar noggrant din domäns certifikat för att utvärdera dess säkerhetseffektivitet och precisionen i installationen. Den identifierar kompatibiliteten med olika chiffer och algoritmer, samt överensstämmelse med betrodda arkiv inklusive Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari och Java. Dessutom håller HCM-tjänsten kontoansvariga proaktivt informerade om utgångsdatum för certifikat, vilket möjliggör snabba förnyelser. Dessutom, i scenarier där kritiska förändringar inträffar, såsom att webbplatsen inte är tillgänglig på grund av ett utgånget eller återkallat certifikat, varnas kontoansvariga omedelbart. Kunder kan också använda vårt intuitiva gränssnitt för att enkelt schemalägga regelbundna webbplatsskanningar. Dessa skanningar kan anpassas för att ske vid specifika tidsintervall, till och med ned till minut, eller kan ställas in för särskilda dagar eller datum. Denna flexibilitet säkerställer kontinuerlig övervakning och underhåll av din webbplats SSL/TLS hälsa. Sammanfattningsvis, medan SSL.coms utgångspåminnelser är ett användbart verktyg för att upprätthålla giltigheten av SSL/TLS certifikat ger tjänsten Health Check Monitoring en djupare nivå av säkerhetshantering. Det säkerställer att certifikat inte bara är uppdaterade utan också korrekt installerade och konfigurerade för maximal säkerhet och efterlevnad, och erbjuder ett holistiskt tillvägagångssätt för digital certifikathantering och webbplatssäkerhet.Bilden nedan visar ett exempel på ett e-postmeddelande för hälsokontrollövervakning som SSL.com skickar till kunder.
För mer information om SSL/TLS Health Check Monitoring, kolla in vår dedikerad sida.
