Black Friday! Дарим до 3 месяцев вашего тарифа VPS!

Подробнее

⌛ Сроки регистрации и продления SSL-сертификатов

post thumbnail

Ранее ограничения регистрации и продления SSL-сертификатов достигали большего периода и для заказа были доступны сертификаты, включая пятилетний, трехлетний, двухлетний срок действия. Однако, спустя некоторое время, эксперты признали, что разрешение на такой длительный период было ошибочно.

Методы шифрования меняются настолько быстро, что если ждать пять, три или даже два года между сменой сертификатов, к моменту его обновления сайт может стать уязвимым. Поэтому, ради безопасности пользователя, браузеры настаивают на более коротких сроках действия сертификата. С 1 сентября 2020 года SSL-сертификаты сроком на 13 месяцев и выше перестали отображаться в браузерах Google Chrome и Safari.
Давайте ответим на вопрос, почему срок действия сертификатов так сократили и является ли это хорошей идеей. 

Вам необходимо регулярно продлевать сертификаты по двум причинам:  

  • своевременное обновление алгоритмов безопасности
  • Центры сертификации снова проверят вас, чтобы убедиться, что вы остаетесь доверенным лицом

Нет, это не обманная схема со стороны Центров сертификации, чтобы они могли продавать вам больше сертификатов – Google Chrome и другие браузеры, которые участвуют в CAB Forum, предпочли бы сроки действия SSL не более 90 дней. Так что, на самом деле, не Центр сертификации проталкивал данную идею.

Замена сертификата на регулярной основе является наиболее важной частью обеспечения безопасности ваших данных.

Технологии шифрования развиваются каждый день, и идея, что вы все еще можете поддерживать надлежащие уровни безопасности через пять или даже три года после выпуска, попросту ошибочна.

Другая причина для перевыпуска — Центры сертификации должны повторно проверить вас. Это гарантирует, что ваша информация актуальна, и что вы имеете право на получение сертификатов для домена. Помните, браузеры указывают своим пользователям, что они могут доверять соединению с вашим сайтом на основании того, что вы были проверены доверенной третьей стороной. Как и в случае с водительскими правами, вам иногда приходится регистрироваться у этой третьей стороны, чтобы уверить, что все в порядке.

Итак, еще раз: старые сертификаты, которые потенциально могли бы быть использованы злоумышленниками и третьими лицами для сбора и контроля информации пользователей, не будут существовать больше 1 года. 

Наши специалисты техподдержки помогут вам выбрать, установить и настроить работу по HTTPS того SSL-сертификата, который будет наиболее соответствовать потребностям вашего сайта.

Как всегда, мы будем стараться держать вас в курсе, поскольку сфера постоянно меняется.

Telegram Hostpro

Наш телеграм

с важными анонсами, розыгрышами и мемами

Присоединиться

Возможно, вас заинтересует

Теперь SSL-сертификаты снова можно заказать на 2 и 3 года
Теперь SSL-сертификаты снова можно заказать на 2 и 3 года

Рады сообщить, что теперь наши клиенты могут приобрести SSL-сертификаты сразу на 2 или 3...

Сервисы для обнаружения контента, сгенерированного ИИ
Сервисы для обнаружения контента, сгенерированного ИИ

Если есть ИИ-сервисы, которые генерируют контент, то должны быть и те, которые его обнаруживают....

15 лучших поисковых систем в 2024 году
15 лучших поисковых систем в 2024 году

Этот материал посвящен лучшим поисковым системам современности. Здесь вы найдете 15 альтернатив Google, которые...