Завершение срока действия 2-летних сертификатов DV, OV и открытых сертификатов EV SSL/TLS

С 1 сентября 2020 года в отрасли прекращается выпуск 2-летних открытых сертификатов SSL/TLS. Новый максимальный срок действия открытых сертификатов DV, OV и EV SSL/TLS составляет 398 дней (приблизительно 13 месяцев). См. Открытые сертификаты Public-Trust SSL сроком на один год: Помощь со стороны DigiCert.

В соответствии с отраслевыми стандартами DigiCert внедрила 397-дневный максимальный срок действия для всех открытых сертификатов DV, OV и EV SSL/TLS. В этих стандартах учитывается разница в часовых поясах и исключается неправильный выпуск открытого сертификата SSL/TLS, срок действия которых превышает новое требование по максимальному сроку действия, составляющему 398 дней.

Данное отраслевое изменение не влияет на следующие типы сертификатов:

• Открытый SSL/TLS
• Клиентский
• S/MIME
• Подписывание кода
• Подписывание кода EV
• Подписывание документов

Учитывая новый максимальный срок действия сертификата, составляющий 397 дней, мы рекомендуем максимально увеличить покрытие SSL/TLS, приобретая новые открытые сертификаты SSL/TLS с Планами долгосрочного обслуживания DigiCert®.

Планы долгосрочного обслуживания позволяют оплачивать сертификаты SSL/TLS по цене со скидкой на срок до шести лет. В этих планах вы выбираете сертификат SSL/TLS, срок действия сертификата и продолжительность покрытия до шести лет. Для ознакомления с более подробной информацией см. раздел Планы долгосрочного обслуживания.

Для тех, кто использует DigiCert Services API, необходимо обновить рабочие процессы API с целью учета в запросах нового максимального срока действия сертификата, составляющего 397 дней. См. API служб.

Находящиеся на рассмотрении заказы на открытые сертификаты SSL/TLS со сроком действия более 397 дней будут автоматически конвертированы в План долгосрочного обслуживания.

Это означает:

• Первый сертификат по заказу будет выпущен с максимальным сроком действия 397 дней.
• Срок действия Плана долгосрочного обслуживания с момента покупки сохранится.
  Например, если вы заказали сертификат на 2 года, ваш План долгосрочного обслуживания будет действителен в течение 24 месяцев.
• Чтобы воспользоваться оставшимся покрытием по заказу, необходимо перевыпустить сертификат в течение последних 397 дней действия заказа.
  Для каждого заказа предусмотрено неограниченное количество перевыпусков сертификатов на бесплатной основе.

Это изменение не влияет на действующие 2-летние сертификаты, выпущенные до 27 августа 2020 года. Эти доверенные сертификаты будут оставаться в силе до тех пор, пока их срок действия не истечет.

Например, 10 августа 2020 года вы приобретаете сертификат OV SSL/TLS сроком на 2 года. Сертификат мы выдаем 12 августа 2020 года. Когда срок действия сертификата подходит к концу, вместо того, чтобы продлевать его с использованием еще одного 2-летнего сертификата SSL/TLS, необходимо продлить его с помощью 1-летнего сертификата или заказать сертификат в рамках Плана долгосрочного обслуживания DigiCert®.

Сокращенный максимальный срок действия сертификата, составляющий 397 дней, влияет на открытые 2-летние сертификаты SSL/TLS при перевыпуске или дублировании.

Следующие виды действий требуют перевыпуска сертификата:

• Добавление домена к сертификату
• Удаление домена из сертификата
• Замена домена в сертификате
• Изменение информации об организации (названия, адреса, номера телефона и т.д.)
• Выпуск дубликата сертификата
• Замена пары закрытого ключа / открытого ключа

Таким образом, при повторном выпуске или дублировании 2-летнего открытого сертификата SSL/TLS максимальный срок действия нового сертификата составит 397 дней. Это означает, что срок действия некоторых перевыпущенных сертификатов истекает до истечения срока действия заказа.

Для использования оставшегося срока действия, включенного в заказ, необходимо перевыпустить ваши сертификаты в течение окончательного 397-дневного срока действия заказа. Вы можете запросить перевыпуск со сроком действия до 397 дней или до истечения срока действия заказа, в зависимости от того, какой срок истечет раньше.

Если вам необходимо перевыпустить открытый сертификат SSL/TLS сроком на 2 года и у вас возникли вопросы, касающиеся последствий перевыпуска сертификата, свяжитесь со своим консультантом по работе с клиентами или с нашей Службой поддержки, прежде чем перевыпускать его.

Вы можете продлить срок действия заказа на сертификат заранее в течение периода от 90 дней до 1 дня до истечения срока его действия. При продлении срока действия DigiCert перенесет максимально большую часть оставшегося срока действия на обновленный сертификат, при этом новый максимальный срок действия сертификата не должен превышать 397 дней.

Любой срок действия, который не может быть перенесен непосредственно на сертификат, будет перенесен в ваш заказ, и заказ будет преобразован в План долгосрочного обслуживания. Это означает, что ваш заказ на продление может иметь более длительный срок действия, чем продлеваемый сертификат.

Для использования дополнительного срока действия, включенного в заказ на продление, необходимо перевыпустить сертификаты в течение окончательного 397-дневного срока действия заказа. Вы можете запросить перевыпуск со сроком действия до 397 дней или до истечения срока действия заказа, в зависимости от того, какой срок истечет раньше.