Change log | docs.digicert.com

Luglio 22, 2020

documentation api TLS 1.0 TLS 1.1 browsers DCV certcentral compliance Services API DV certificate issuance error messages CertCentral Partners Multi-year plan MyP

Piani pluriennali adesso disponibili

Siamo lieti di annunciare che i Piani pluriennali adesso sono disponibili in CertCentral e CertCentral Partner.

I Piani pluriennali DigiCert® consentono di pagare un unico prezzo scontato per un massimo di sei anni di copertura con certificato SSL/TLS. Con i Piani pluriennali, selezioni il certificato SSL/TLS, la durata della copertura desiderata (fino a sei anni) e la validità del certificato. Fino alla scadenza del piano, puoi riemettere il certificato gratuitamente ogni volta che raggiunge la fine del suo periodo di validità.

La validità massima di un certificato SSL/TLS andrà da 825 giorni a 397 giorni il 1° settembre 2020. Quando il certificato attivo per un Piano pluriennale sta per scadere, riemetti il certificato per mantenere la tua copertura SSL/TLS.

Per ulteriori informazioni, consulta Piani pluriennali.
Per le integrazione API, consulta Ordina piano pluriennale.

È terminato il supporto browser per TLS 1.0 e 1.1

I quattro browser principali non supportano più Transport Layer Security (TLS) 1.0 e 1.1.

Cosa devi sapere

Questa modifica non interessa i tuoi certificati DigiCert. I tuoi certificati continuano a funzionare come sempre.

Questa modifica interessa i servizi e le applicazioni che dipendono da browser e che si affidano a TLS 1.0 o 1.1. Ora che il supporto del browser per TLS 1.0 o 1.1 è terminato, qualsiasi sistema obsoleto non potrà realizzare delle connessioni HTTPS.

Cosa devi fare

Se sei interessato da questa modifica e il tuo sistema supporta più versioni recenti del protocollo TLS, aggiorna la configurazione server non appena puoi con TLS 1.2 o TLS 1.3.

Se non esegui l’aggiornamento a TLS 1.2 o 1.3, il tuo server web, sistema o agente non potrà usare HTTPS per comunicare in sicurezza con il certificato.

Informazioni sulla deprecazione browser TLS 1.0/1.1

Firefox 78, rilasciato il 30 giugno 2020

Safari 13.1, rilasciato il 24 marzo 2020

https://developer.apple.com/documentation/safari-release-notes/safari-13_1-release_notes

Chrome 84, rilasciato il 21 luglio 2020

Edge v84, rilasciato il 16 luglio 2020

Risorse utili

Con così tanti sistemi univoci che si affidano a TLS, non possiamo coprire tutti i percorsi di upgrade, ma ecco alcuni riferimenti che possono aiutarti:

Per eseguire upgrade della tua libreria Linux OpenSSL, consulta https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/.
Per attivare TLS 1.2 con OpenSSL e Apache, consulta https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache.
Per attivare TLS 1.2 in WinHTTP in Windows (Windows Server 2012, Windows 7 Service Pack 1 (SP1) e Windows Server 2008 R2 SP1), consulta https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
Per disattivare il supporto per TLS 1.0 e 1.1 in Windows Server 2019 IIS, consulta https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea.

API CertCentral Services: Documentazione sui messaggi di errore aggiornata

Nella documentazione Services API, abbiamo aggiornato la pagina Errori in modo da includere le descrizioni per i messaggi di errore correlati a:

Emissione immediata del certificato DV
Domain Control Validation (DCV)
Verifiche dei record risorsa dell’autorizzazione dell’autorità di certificazione (CAA)

In precedenza quest’anno, abbiamo migliorato le API per gli ordini certificato DV e le richieste DCV al fine di fornire messaggi di errore dettagliati quando le verifiche DCV, autorizzazione file, lookup DNS o record risorsa CAA non vengono completate correttamente. Ora, quando ricevi uno di questi messaggi di errore, controlla la pagina Errori per ulteriori informazioni sulla risoluzione dei problemi.

Per ulteriori informazioni:

Marzo 31, 2020

browsers compliance TLS 1.0 TLS 1.1

Termina il supporto browser per TLS 1.0 e 1.1

Nel 2020, i quattro browser principali termineranno il supporto per Transport Layer Security (TLS) 1.0 e 1.1.

Firefox – Marzo 2020
https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/
Safari – Marzo 2020
https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/
Chrome – Chrome 81
https://security.googleblog.com/2018/10/modernizing-transport-security.html
Edge – Prima metà del 2020
https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/

Questa modifica non interessa i tuoi certificati DigiCert. I tuoi certificati continueranno a funzionare come sempre.

Cosa devi sapere

Questa modifica interessa i servizi e le applicazioni che dipendono da browser e che si affidano a TLS 1.0 o 1.1. Una volta che il supporto del browser per TLS 1.0 o 1.1 termina, questi sistemi obsoleti non potranno realizzare delle connessioni HTTPS.

Cosa devi fare

Se sei interessato da questa modifica, programma di attivare o eseguire l’upgrade a TLS 1.2 o TLS 1.3 adesso. Prenditi il tempo adeguato per risolvere qualsiasi problema. Prima di iniziare, verifica di individuare tutti i sistemi che potrebbero usare TLS 1.0 o 1.1.

Non dimenticare di controllare i server web come Apache o Microsoft IIS, .NET Framework, agenti di monitoraggio server e altre applicazioni commerce che potrebbero usarlo.

Risorse utili

Con così tanti tipi di sistemi diversi che si affidano a TLS, non possiamo coprire tutti i percorsi di upgrade disponibili, ma ecco alcuni riferimenti che possono aiutarti:

Per eseguire upgrade della tua libreria Linux OpenSSL, consulta https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/.
Per attivare TLS 1.2 con OpenSSL e Apache, consulta https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache.
Per attivare TLS 1.2 in WinHTTP in Windows (Windows Server 2012, Windows 7 Service Pack 1 (SP1) e Windows Server 2008 R2 SP1), consulta https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
Per disattivare il supporto per TLS 1.0 e 1.1 in Windows Server 2019 IIS, consulta https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea.