近日,第49屆CA/瀏覽器論壇(CA/Browser)會議宣布,從2020年9月1日開始,所有有效期超過了398天的新網(wǎng)站證書都將不會受到Safari瀏覽器的信任。而在截止日期(2020年9月1日)之前頒發(fā)的證書不受此規(guī)則的影響。

　　這意味著使用截止時間(2020年9月1日)之后發(fā)出的超過398天SSL/TLS的證書都將被Safari瀏覽器攔截。此日期之前頒發(fā)的證書不受影響,無需更換或修改。目前可以繼續(xù)頒發(fā)兩年期證書,直至2020年8月31日,并使用它們直至到期。

　　此舉的目的是通過確保系統(tǒng)使用具有最新加密標準的證書來提高網(wǎng)站的安全性,同時降低因管理不善原因的密鑰丟失的安全風險。但安全風險的降低也增加了證書替換頻次的情況,提高了證書管理成本和人員投入,以及因未按時更新證書而過期的隱患。

　　華為云SSL證書管理(SCM)服務(wù)本著“輕松購、方便管”的能力,能很好的應(yīng)對該變化:

　　1、398天有效期:華為云SCM服務(wù)當前提供Symantec、GlobalSign、Geotrust多品牌的兩年期證書。同時,近期華為云開年采購季活動折扣力度大,2年期證書價格相當優(yōu)惠,對于安全能力強、證書管理規(guī)范的企業(yè)可提前購買、儲備SSL證書,只要在8月30日前簽發(fā)就不受新政影響;

　　2、有效期縮短:華為云SCM服務(wù)在SSL證書到期前3個月、1個月和一周,會貼心地通過郵件、短信、電話提醒。避免網(wǎng)站、APP管理者因工作繁忙而引起證書過期的風險;

　　3、頻繁部署:華為SCM服務(wù)提供一鍵推送WAF、CDN能力,極大的降低了云上系統(tǒng)SSL證書部署的復(fù)雜度。

　　此次Safari瀏覽器的證書有效期政策調(diào)整,眾多客戶紛紛關(guān)注此政策的最新進展及影響。為此,針對客戶最關(guān)心的幾大問題,華為云一一給予大家解答:

　　1、對現(xiàn)使用中的證書是否需要在9月做相關(guān)替換等操作?

　　答:不需要。所有現(xiàn)有證書在其當前有效期內(nèi)均有效。您無需做任何操作。

　　2、現(xiàn)在申請2年期的證書,在2020年9月1號以后Safari瀏覽器會不會不信任?

　　答:如果您在2020年9月1日之前申請并完成簽發(fā)的2年期證書,在2020年9月1日后也不會出現(xiàn)Safari瀏覽器不信任的情況。

　　3、1年期和2年期在安裝和使用上是否有區(qū)別?

　　答:在安裝使用上是沒有區(qū)別的,但是1年期證書相較于2年期證書需要更加頻繁的安裝和更新。為了解決證書頻繁安裝問題,華為云自主研發(fā)證書管理平臺,幫助企業(yè)解決證書安裝難等問題。

　　4、其他瀏覽器比如火狐和谷歌瀏覽器是否有計劃同步他們的策略?

　　答:目前只有Safari瀏覽器執(zhí)行該策略,但業(yè)界正朝著這個方向發(fā)展。Chrome和Firefox可能很快就會出現(xiàn)相應(yīng)的策略。如果華為云收到更多的消息,我們會第一時間分享。

　　5、該政策是否意味著用戶只能購買一年期證書?

　　答:當前該政策只影響Safari瀏覽器,其他Chrome、IE、火狐等并未發(fā)布新政。9月30號之后,由于特殊原因仍需要兩年期證書的場景,仍可申請,簽發(fā)后啟動雙證書解決方案(1年期證書和2年期證書)繼續(xù)使用。

　　為幫助您從容應(yīng)對此次Safari瀏覽器的證書有效期政策,規(guī)避因證書過期而產(chǎn)生的資金流失、品牌受損等不良后果,華為云一直在線。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。