Nuovi requisiti di conformità Apple per i certificati SSL privati

Di recente Apple ha annunciato alcuni nuovi requisiti di sicurezza per i certificati SSL/TLS che entreranno in vigore con il rilascio di iOS 13 e macOS 10.15. Questi requisiti interessano i certificati privati emessi dopo il 1° luglio 2019.

Per i tuoi certificati DigiCert SSL/TLS pubblici, non devi compiere alcuna operazione.

I certificati DigiCert SSL/TLS pubblici soddisfano già tutti questi requisiti di sicurezza. I tuoi certificati SSL/TLS pubblici non sono interessati da questi nuovi requisiti e saranno attendibili in iOS 13 e macOS 10.15.

Cosa c’è di nuovo?

Apple implementa altri requisiti di sicurezza per tutti i certificati SSL/TLS che, per progettazione, interessano i certificati SSL/TLS privati. Consulta Requisiti per i certificati attendibili in iOS 13 e macOS 10.15.

I certificati DigiCert SSL/TLS privati soddisfano questi requisiti, se emessi dagli amministratori account in base ai requisiti per i certificati pubblici.

Di seguito abbiamo fornito un elenco dei requisiti che possono interessare i certificati SSL/TLS privati. Il rilascio di queste versioni di sistemi operativi Apple è previsto per l’autunno di quest’anno. Ciò significa che ti devi preparare adesso.

I nuovi requisiti di certificati SSL/TLS privati:

• Devi usare un algoritmo della famiglia SHA-2 nell’algoritmo della firma. I certificati SSL/TLS con firma SHA-1 non sono più attendibili.
• Devi avere un periodo di validità di 825 giorni o meno. I certificati SSL/TLS con una validità superiore a 825 giorni non sono più attendibili.

Cosa puoi fare?

Se è necessaria l’attendibilità Apple iOS e macOS per i tuoi certificati SSL/TLS privati, verifica che tutti i requisiti dei certificati SSL/TLS privati emessi dopo il 1° luglio 2019 soddisfino i nuovi requisiti. Se trovi un certificato che non soddisfa questi requisiti, dovrai eseguire presti queste operazioni:

• Riemette i certificati TLS/SSL privati interessati prima della disponibilità generale di iOS 13 e macOS 10.15. Consulta Riemetti un certificato SSL/TLS.
• Regola i tuoi processi in modo che i certificati TLS/SSL privati appena emessi soddisfino automaticamente i nuovi requisiti. Consulta Configura prodotti del certificato SSL privato.