SSL.com Eski Çapraz İmzalı Kök Sertifikanın Süresi 11 Eylül 2023'te Sona Eriyor

Çapraz imzalı kök sertifika nedir?

Çapraz imzalı kök sertifika, başka bir CA'nın kök sertifikasına güven oluşturmak için kullanılan, bir Sertifika Yetkilisi (CA) tarafından verilen dijital bir sertifikadır. Bu mekanizma genellikle Açık Anahtar Altyapısı bağlamında kullanılır (PKI) farklı CA'lar arasındaki güveni köprülemek için.

Çapraz imzalama, CA'nın, güveni kontrol ettiği başka bir kök sertifikaya genişletmek için kök sertifikalarından birinde zaten oluşturulmuş olan güvenden yararlanmasına olanak tanır. Sonuç olarak, ilk CA'nın kök sertifikasına güvenen istemciler ve sistemler, ilk CA tarafından çapraz imzalanmış olduğundan ikinci CA'nın kök sertifikasına da güvenebilir. Bu, eski sistemlerle uyumluluğun korunmasına yardımcı olur ve farklı CA'lar arasında daha geniş bir güven düzeyi sağlar. PKI ekosistem. SSL.com çapraz imzalı sertifikasının süresi 11 Eylül 2023'te dolacaktır. Bu sertifika, Asseco Data Systems (Certum) tarafından 2016 yılında oluşturulan SSL.com Kökünü çapraz imzalamak için oluşturulmuştur. SSL.com Kök Sertifikaları ara sertifikamızı imzalar Daha sonra alan adı onaylı sertifikalarımızı imzalamak için kullanılan sertifikalar.

SSL.com'un çapraz imzalı kök sertifikasının süresi neden 11 Eylül 2023'te dolacak?

Çapraz sertifikaların süresinin dolması, Kök CA'nın yaşam döngüsündeki normal bir olaydır ve güvenli ve güncellenmiş cihazları veya genel olarak son 7-8 yıl içinde cihazları kullanan Aboneleri veya İtimat Eden Tarafları etkilemez. Bu tür cihazlar, varsayılan olarak SSL.com Köklerini içeren varsayılan bir Güvenilir Kök Deposu ile birlikte gelir. Çapraz imza sertifikasının süresinin dolması aynı zamanda güven zincirini de kısaltır veya PKI hiyerarşi, böylece SSL/TLS SSL.com tarafından verilen sertifikalar. 

FAQs

SSL olacak mı/TLS 11 Eylül 2023'ten önce verilen sertifikalara güvenilmeye devam edilecek mi?   

Evet. SSL.com 2016 kendinden imzalı Kök sertifikası her yerde yaygınlık kazandığından ve tüm büyük tarayıcılar ve sertifika depoları tarafından güvenildiğinden, süresi dolan çapraz imzalı kök sertifikanın istemcilerinizi etkilememesi gerekir. Normal X.509 sertifika yolu oluşturma işlemi, sertifika paketindeki süresi dolmuş sertifikayı yok sayar ve SSL.com Güvenilir Köküne kadar geçerli bir zincir arar. Sertifika zincirinizin bağlı olduğu SSL.com kendinden imzalı kök sertifikalarının süresi 2041 yılına kadar dolmaz.

SSL'yi yeniden düzenlemek veya yeniden yüklemek gerekli mi?TLS 11 Eylül 2023'ten önce verilen sertifikalar?

Çoğu durumda hayır. Sertifikanız, süresinin dolması için belirlenen tarihe kadar geçerli kalacaktır. Çapraz imzalı sertifikanın süresi dolmuş olmasına rağmen, güven depoları çoğu zaman otomatik olarak güncellenir ve eski sertifikalar, yeniden yayınlanmadan yeni doğru yolu otomatik olarak bulur. Bazı platformlarda, özellikle eski platformlarda, aşağıdakilerden herhangi birini veya tümünü yapmanız gerekebilir: web sunucunuzu yeniden başlatın, süresi dolmuş çapraz imzalı sertifikayı güven deposundan manuel olarak kaldırın, SSL.com ara ve kendinden imzalı kök sertifikaları yeniden yükleyin. ve/veya sertifikanızı yeniden işleyin. Bu çözümlerin her birine ilişkin talimatlar aşağıdaki bölümde yer almaktadır: Sertifika Zincirini Güncelleme.

SSL.com kendinden imzalı Kök Sertifika ve Ara Sertifikaları nereden indirebilirim?

Kendinden imzalı kök ve ara sertifikalarımızı, SSL'nizi de indirdiğiniz sertifika sipariş sayfanızdan indirebilirsiniz.TLS belgesi.

Ayrıca bunları şu sayfadan da indirebilirsiniz: SSL.com CA Kök Sertifikalarını Yükleyin.

Sertifika Zinciri Güncelleniyor

1. Windows sertifika deposunda, süresi dolmuş çapraz imzalı sertifikayı aşağıdaki adımları izleyerek kaldırabilirsiniz:
   1. Başlatmak Microsoft Yönetim Konsolu (MMK)
   2. Tıkla fileto üst menüde seçin ve Ek Bileşen Ekle/Kaldır…
   3. Tıkla Sertifikalar Kullanılabilir ek bileşenler'den.
   4. seç Bilgisayar hesabı ve sonra tıklatın Sonraki> düğmesine basın.
   5. Tıkla Bitiş düğmesine basın.
   6. Tıkla OK düğmesine basın.
   7. Sağ tıklatın Sertifikalar (Yerel Bilgisayar) seçin Sertifikaları Bul…
   8. için sahada İçerenyazın CERTUM
   9. Tıkla Şimdi bul düğmesine basın.
   10. Tarafından verilen SSL.com çapraz imzalı Kök Sertifikasına sağ tıklayın. Sertifika Güvenilir Ağ CAve şu tarihte sona eriyor: 9/11/2023.
   11.  Tıkla Sil.
2. Mevcut SSL'niz/TLS Süresi dolmuş çapraz imzalı kök sertifikayı güven deposundan kaldırdıktan sonra sertifika hala doğru yolu bulamıyor, web sunucunuzu yeniden başlatın ve bunun sorunu çözüp çözmediğine bakın.
3. Ara sertifikaları ve SSL.com kendinden imzalı kök sertifikasını yeniden indirip yeniden yükleyin. Lütfen bu sertifikaların popüler web sunucularına nasıl yükleneceğini gösteren bu kılavuz makalesine bakın: Bir Sertifikayı Nasıl Yüklerim?
4. Yeni bir düzenleme almak için sertifikanızı yeniden işleyin. Lütfen sertifikanızı nasıl yeniden işleyeceğinizi gösteren bu kılavuz makalesine bakın: Sertifikayı yeniden işleme. Yeniden işledikten sonra yeni sertifikanızı, ara sertifikalarınızı ve SSL.com kendinden imzalı kök sertifikanızı indirip yükleyin.

Herhangi bir sorunuz varsa lütfen sağ alt köşedeki ssl.com adresinden destek ekibimize ulaşın veya bize şu adresten e-posta gönderin: support@ssl.com.