最近,蘋果公司在第49屆認證中心/瀏覽器會議上宣布,從2020年9月1日開始,所有有效期超過398天的新網站證書將不會被Safari瀏覽器信任。截止日期(2020年9月1日)之前頒發的證書不受此規則的影響。
這意味著在使用截止日期(2020年9月1日)后超過398天發行的SSL/TLS證書將被蘋果瀏覽器攔截。在此日期之前頒發的證書不受影響,無需更換或修改。目前,可以繼續發行兩年期的證書,直到2020年8月31日,并一直使用到到期日。
蘋果此舉的目的是通過確保開發者使用具有最新加密標準的證書來提高網站的安全性。但與此同時,也增加了證書用戶的更換頻率,增加了證書管理和人員投入的成本,并可能因未能及時更新而導致證書過期的隱患。為了應對可能出現的變化,降低證書操作的風險,天威程心建議您:
1.合理利用現有的證書規則,規劃證書申請的有效生命周期。
2.選擇專業的認證機構,并確保所有服務都得到支持和保證。
3.有效利用證書管理工具實現證書管理的自動化。降低成本和控制風險。
4.建議啟動雙證書解決方案,以最大限度地提高網站的穩定性和可靠性。
天威程心希望通過服務和智能管理工具為客戶解決證書管理中的各種問題。天威程心CIM證書管理系統是一個集證書自動掃描、檢測、分析、預警和購買于一體的智能證書管理系統。依靠自動管理來輔助證書的部署、更新和生命周期管理,可以輕松、方便、安全和高效地管理SSL證書。
計算機集成制造證書智能管理系統的優勢
1.一鍵下單
整合國際主流CAs,根據不同需求自動選擇產品;系統自動生成企業社會責任,一鍵提交訂單,并在訂單發出時自動下載訂單。
2.智能管理
管理并自動識別各種證書頒發機構系統的SSL證書品牌和產品,如證書有效期、密鑰算法、頒發機構、證書類型等信息。
3.自動化部署
易于使用的自動部署功能,支持一鍵安裝SSL/TLS證書。愚蠢的安裝,自動優化,自動檢測。
4.智能分析報告
定期生成監控報告,智能分析SSL/TLS安全配置,獲取綜合得分和降級原因,并準確定位問題。
蘋果Safari瀏覽器的證書有效期政策已經調整,許多客戶已經