ใบรับรองบางอย่างที่ออกโดย SSL.com ในเครือที่ผ่านมาไปยังใบรับรองรูท USERTrust RSA CA ของ Sectigo ผ่านตัวกลางที่มีการลงนามข้ามกันโดยรูทรุ่นเก่า AddTrust External CA. ราก AddTrust หมดอายุในวันที่ 30 พฤษภาคม 2020 และลูกค้าของเราบางคนสงสัยว่าพวกเขาหรือผู้ใช้ของพวกเขาจะได้รับผลกระทบจากการเปลี่ยนแปลงหรือไม่
ใครได้รับผลกระทบจากไฟล์ AddTrust External CA หมดอายุ?
ผู้ใช้เว็บไซต์ส่วนใหญ่จะไม่ได้รับผลกระทบจากการหมดอายุของไฟล์ AddTrust External CA ราก การลงนามข้าม AddTrust เดิมทำขึ้นเพื่อบัญชีสำหรับอุปกรณ์รุ่นเก่าที่ไม่รวมรูท USERTrust หากมีรูท USERTrust อยู่ (เนื่องจากอยู่ในเบราว์เซอร์ระบบปฏิบัติการและอุปกรณ์พกพาที่ทันสมัย 100%) ซอฟต์แวร์จะเลือกเส้นทางความเชื่อถือที่นำไปสู่ USERTrust และละเว้น AddTrust เนื่องจากความแพร่หลายของรูทของ USERTrust การหมดอายุของ AddTrust จะส่งผลกระทบต่ออุปกรณ์รุ่นเก่าจำนวนเล็กน้อยเท่านั้น
หากคุณได้รับใบรับรองที่ได้รับผลกระทบจาก SSL.com คุณควรได้รับข้อความอีเมลแจ้งเตือนคุณและระบุขั้นตอนที่คุณสามารถดำเนินการเพื่อรักษาความเข้ากันได้กับอุปกรณ์รุ่นเก่าเหล่านี้ หากคุณทราบอยู่แล้วว่าคุณได้รับการออกใบรับรองด้วยการลงนามข้าม AddTrust ใบรับรองระดับกลางและใบรับรองหลักทดแทนมีอยู่ด้านล่าง:
ดาวน์โหลดและติดตั้งใบรับรองระดับกลางและใบรับรองหลักทดแทน
สำหรับการสนับสนุนอุปกรณ์เดิมที่ได้รับผลกระทบจากการหมดอายุของ AddTrust อย่างต่อเนื่อง Sectigo เสนอการลงนามไขว้ด้วยรูท AAA ซึ่งใช้ได้จนถึงปี 2028 ใบรับรองระดับกลางและใบรับรองหลักที่ใช้ทดแทนจะมีให้เป็นใบรับรองเดี่ยวหรือไฟล์ที่รวมมาเดียวโดยคลิกปุ่มด้านล่าง:
สำหรับความช่วยเหลือในการติดตั้งโปรดดูเอกสารของผู้ให้บริการของคุณหรือหนึ่งใน SSL.com วิธีการติดตั้งใบรับรอง.
ซอฟต์แวร์ไคลเอ็นต์ที่ได้รับผลกระทบ
SSL รุ่นเก่า /TLS ไคลเอนต์รวมถึง OpenSSL 1.0.x และ GnuTLS ได้รับผลกระทบจากการหมดอายุของไฟล์ AddTrust External CA ราก. ผู้ใช้ที่อาศัยไคลเอ็นต์เหล่านี้ควรลบใบรับรอง AddTrust ที่หมดอายุออกจากที่เก็บรากของระบบปฏิบัติการ ลิงค์ที่มีการแก้ไขสำหรับ Ubuntu และ Red Hat Linux แสดงอยู่ด้านล่าง:
