GeoTrust вводит новые элементы иерархии веб-ИОК

26.07.2018 в 10:12 |  66

ИОК - инфраструктура открытых ключей (в английском варианте, как Public Key Infrastructure или PKI) совокупность технических средств (сервера, коммуникации и т.п.) и распределённых служб, которые обеспечивают поддержку шифрования между клиентом и сервером (сайтом, приложением) на основе пары закрытый - открытый ключ. Основной задачей ИОК является поддержка установленного защищённого соединения между пользователем, сервером и Центром сертификации (ЦС) или удостоверяющим центром.

В силу совершенствования безопасности и стандартов в сфере TLS передачи данных ЦС вынуждены изменять алгоритмы своей работы и усиливать защиту своих пользователей.

Поэтому ЦС GeoTrust вводит новые элементы иерархии веб-ИОК, которая нацелена на модернизацию и оптимизацию предлагаемых GeoTrust сертификатов TLS. Начиная с 1 декабря 2017 года GeoTrust начал выпуск всех новых сертификатов TLS из иерархии, которая приведена на официальном сайте GeoTrust.

Начиная с 5 мая осуществляется перевыпуск всех действительных сертификатов DV / OV / EV с помощью Google / GeoTrust. Если сертификат имеет срок действия до 1го сентября 2018 года, переиздание не будет осуществлено. Однако, все остальные сертификаты, которые выпущены после 1 июня 2016 года и истекающие после 1 сентября 2018 года требуют переиздания.

Все переизданные SSL будут выдаваться DigiCert CA. Все заказы должны быть полностью повторно проверены. Для заказов OV и EV требуется полная проверка организации. Для DV требуется только проверка домена. В большинстве случаев центр проверки будет использовать существующую информацию, и никаких дополнительных документов не потребуется. В некоторых случаях может потребоваться обратная связь с владельцем домена.

Для всех DV будет отправлено сообщение на email, который был указан в заказе сертификата (например, письма, такие как admin@, hostmaster@, а также контакты WHOIS, если есть). Сообщение будет содержать только ссылку для подтверждения переиздания. Новый SSL сертификат и CA bundle будут отправлены по контактным данным администратора взятые из заказа, как обычно это и происходит.