Change log | docs.digicert.com

Июль 22, 2020

documentation api TLS 1.0 TLS 1.1 browsers DCV certcentral compliance Services API DV certificate issuance error messages CertCentral Partners Multi-year plan MyP

Теперь доступен план долгосрочного обслуживания

Мы рады сообщить, что теперь в CertCentral и CertCentral Partners доступны планы долгосрочного обслуживания.

Планы долгосрочного обслуживания DigiCert® позволяют оплачивать сертификаты SSL/TLS по цене со скидкой на срок до шести лет. В рамках Планов долгосрочного обслуживания вы выбираете сертификат SSL/TLS, требуемую продолжительность покрытия (до шести лет) и срок действия сертификата. До истечения срока действия Плана вы перевыпускаете свой сертификат без оплаты каждый раз при окончании срока его действия.

1 сентября 2020 года максимальный срок действия сертификата SSL/TLS сократится с 825 дней до 397 дней. При приближении окончания срока действия активного сертификата в рамках плана долгосрочного обслуживания вы перевыпускаете его для поддержания покрытия SSL/TLS.

Подробные сведения см. в разделе Планы долгосрочного обслуживания.
Информацию об интеграции API см. в разделе План долгосрочного обслуживания.

Прекращена браузерная поддержка TLS 1.0 и 1.1

Четыре основных браузера больше не поддерживают безопасность транспортного уровня (TLS) версий 1.0 и 1.1.

Что вы должны знать

Данное изменение не влияет на ваши сертификаты DigiCert. Ваши сертификаты продолжат работать в обычном режиме.

Это изменение влияет на сервисы и приложения, работа которых зависит от браузера, и которые используют протокол TLS 1.0 или 1.1. После прекращения браузерной поддержки TLS 1.0 и 1.1 все устаревшие системы не смогут устанавливать HTTPS-соединения.

Что нужно сделать

Если вас коснулось это изменение и ваша система поддерживает более современные версии протокола TLS, обновите конфигурацию сервера в кратчайший срок до TLS 1.2 или TLS 1.3.

Если вы не перейдете на TLS 1.2 или 1.3, ваш веб-сервер, система или агент не смогут использовать HTTPS для безопасного взаимодействия с сертификатом.

Информация об устаревании TLS 1.0/1.1 в браузерах

Firefox 78, дата выпуска: 30 июня 2020 г.

Safari 13.1, дата выпуска: 24 марта 2020 г.

https://developer.apple.com/documentation/safari-release-notes/safari-13_1-release_notes

Chrome 84, дата выпуска: 21 июля 2020 г.

Edge v84, дата выпуска: 16.07.2020

Полезные ресурсы

При наличии такого большого количества уникальных систем, работающих с TLS, мы не может описать все возможные пути обновления, но все-таки приведем ниже несколько ссылок, которые могут оказаться полезными:

Обновление вашей библиотеки Linux OpenSSL см. https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/.
Чтобы разрешить использование TLS 1.2 с OpenSSL и Apache, перейдите по ссылке https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache.
Чтобы разрешить использование TLS 1.2 в WinHTTP в Windows (Windows Server 2012, Windows 7 Service Pack 1 (SP1) и Windows Server 2008 R2 SP1), перейдите по ссылке https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
Чтобы отключить поддержку TLS 1.0 и 1.1 в Windows Server 2019 IIS, перейдите по ссылке https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea.

CertCentral Services API: Обновленная документация для сообщений об ошибках

В документации Services API мы обновили страницу Jib,rb , в частности, мы включили описания сообщений об ошибках, связанных со следующими действиями:

Немедленный выпуск DV-сертификата
Подтверждение управления доменом (DCV)
Проверка записей в ресурсе авторизации центром сертификации (CAA)

Ранее в этом году мы улучшили API для заказов на сертификаты DV и запросов DCV в целях предоставления более подробных сообщений об ошибках в случае сбоя проверок записей ресурсов DCV, авторизации файлов, поиска DNS или CAA. Теперь при получении одного из этих сообщений об ошибке проверьте страницу «Ошибки» для ознакомления с дополнительной информацией об устранении неполадок.

Для получения более подробной информации:

Март 31, 2020

browsers compliance TLS 1.0 TLS 1.1

Прекращение браузерной поддержки TLS 1.0 и 1.1

В 2020 году четыре основных браузера прекращают поддержку протокола безопасности транспортного уровня (TLS) версий 1.0 и 1.1.

Firefox – март 2020 г.
https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/
Safari – март 2020 г.
https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/
Chrome – Chrome 81
https://security.googleblog.com/2018/10/modernizing-transport-security.html
Edge – первое полугодие 2020 г.
https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/

Данное изменение не влияет на ваши сертификаты DigiCert. Ваши сертификаты будут продолжать работать, как обычно.

Что вы должны знать

Это изменение влияет на сервисы и приложения, работа которых зависит от браузера, и которые используют протокол TLS 1.0 или 1.1. После прекращения браузерной поддержки TLS 1.0 или 1.1 эти устаревшие системы не смогут устанавливать HTTPS-соединения.

Что нужно сделать

Если данное изменение затрагивает вас, разрешите запланируйте обновление протокола до TLS 1.2 или TLS 1.3. Постарайтесь заблаговременно решить возможные проблемы. Прежде чем приступать к работе, выявите все системы, которые могут использовать TLS 1.0 или 1.1.

Не забудьте проверить веб-серверы, такие, как Apache или Microsoft IIS, .NET Framework, агенты, осуществляющие мониторинг серверов, и прочие коммерческие приложения, которые могут быть у вам.

Полезные ресурсы

При наличии такого большого количества систем, работающих с TLS мы не может описать все возможные способы обновления, но все-таки приведем ниже несколько ссылок, которые могут оказаться полезными:

Обновление вашей библиотеки Linux OpenSSL см. https://blog.midtrans.com/time-to-upgrade-to-tls-version-1-2/.
Чтобы разрешить использование TLS 1.2 с OpenSSL и Apache, перейдите по ссылке https://serverfault.com/questions/314858/how-to-enable-tls-1-1-and-1-2-with-openssl-and-apache.
Чтобы разрешить использование TLS 1.2 в WinHTTP в Windows (Windows Server 2012, Windows 7 Service Pack 1 (SP1) и Windows Server 2008 R2 SP1), перейдите по ссылке https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi.
Чтобы отключить поддержку TLS 1.0 и 1.1 в Windows Server 2019 IIS, перейдите по ссылке https://medium.com/@rootsecdev/configuring-secure-cipher-suites-in-windows-server-2019-iis-7d1ff1ffe5ea.

Июль 22, 2020

Март 31, 2020

О проекте