Отключение регистрации сертификатов SSL/TLS в открытых журналах CT

Мы понимаем, что вы можете выбрать вариант хранения отдельных открытых сертификатов SSL/TLS вне журналов мх СТ. При этом, прежде чем вы начнете исключать сертификаты из журналов CT, убедитесь в том, что вы понимаете последствия работы с незарегистрированными сертификатами SSL/TLS.

Что происходит, если вы не хотите регистрировать сертификаты SSL/TLS

Браузеры с политиками, содержащими требования к CT, будут отображать недоверенное предупреждение или индикатор пониженной безопасности на сайтах с незарегистрированными сертификатами SSL/TLS.

  • В случае общедоступных сайтов, клиенты могут быть разочарованы при работе с вашими сайтами, что ведет к потерям бизнеса, доверия клиентов и прибылей.
  • В случае сайтов, не являющихся общедоступными, можно отпугнуть посетителей вашего сайта.

Google Chrome стал первым браузером, показывающим предупреждения на сайтах с незарегистрированными сертификатами, выпущенными после 1 апреля 2018 г. См. Google CT планирует расширить возможности для использования сертификатов любых типов.

Прочие браузеры начали следовать данному примеру. Apple будет показывать предупреждение на сайтах с незарегистрированными сертификатами, выпущенными по 15 октября 2018 г. См. Компания Apple объявила о требовании прозрачности сертификатов.

Удаление недоверенного предупреждения

Для удаления данного недоверенного предупреждения из незарегистрированного сертификата вы должны выполнить следующее:

  • Перевыпустить сертификат и позволить нам зарегистрировать его.
  • Заменить оригинальный сертификат перевыпущенным сертификатом с CT-регистрацией.

О проекте

Компания DigiCert является первым в мире премиальным поставщиком цифровых страховых сертификатов высокого уровня, предоставляя доверенные SSL, частные и управляемые развертывания PKI, а также сертификаты устройств для растущего рынка интернета вещей. С момента нашего основания почти пятнадцать лет назад нами руководила идея поиска лучшего пути. Лучшего пути аутентификации в сети Интернет. Лучшего пути создания решений в ответ на запросы наших клиентов. Теперь мы добавили опыт и человеческие ресурсы компании Symantec к нашему инновационному наследию с целью поиска оптимального направления развития отрасли и усиления веры в идентичность и цифровые взаимоотношения.

2019 DigiCert, Inc. Все права защищены. Компания DigiCert и ее логотип являются зарегистрированными торговыми знаками компании DigiCert, Inc. Компании Symantec и Norton, их логотипы и торговые знаки используются на основании лицензии, выданной компанией Symantec Corporation. Другие названия могут являться торговыми знаками соответствующих собственников.