行业新闻与博客

Symantec，GeoTrust，RapidSSL 和 Thawte 客户重新发布 / 替换其 SSL / TLS 证书的简易指南

如果您是赛门铁克，GeoTrust，RapidSSL 或 Thawte SSL / TLS 证书的所有者，您无疑会听说 DigiCert 收购赛门铁克。您可能还听说过谷歌浏览器不信任赛门铁克及其子公司 CA（GeoTrust，RapidSSL 和 Thawte）发布的 SSL / TLS 证书。

为了避免这种不信任及其安全警告，赛门铁克客户需要按照 Google 的指示从新的基础架构重新颁发证书。随着赛门铁克将其 CA 业务出售给 DigiCert，所有这些证书将从 DigiCert 的 PKI 基础设施中重新发布 / 替换。

那么，您何时需要重新签发 / 更换证书？您是否需要重新签发 / 替换您的 SSL / TLS 证书？我们来看看。

此外，以下是在采取任何行动之前要记住的相关日期和事项 -

• 2017 年 12 月 1 日：  截至此日期，Google 已要求 Symantec 根目录不再颁发 TLS 证书，但必须由其他 CA 颁发。截至 12 月 1 日，DigiCert 将为网站安全客户颁发所有证书。 此日期并未强制要求立即更改证书，而是正式将验证和颁发赛门铁克证书转发给 DigiCert 系统。从此日期开始，赛门铁克客户可以开始申请免费更换证书。这些替换证书将通过签发到证书有效期结束有效。
• 〜2018 年 3 月 15 日：  Chrome 测试版将不再信任赛门铁克在 2016 年 6 月 1 日之前发布的证书。预计 Chrome 公开发布于 2018 年 4 月 17 日。
• 〜2018 年 9 月 13 日：  Chrome 测试版将不信任赛门铁克发布的所有证书。Chrome 的公开发布预计将在 2018 年 10 月中旬发布。

困惑？这是一个简化版本：

• 如果您的证书是在 2016 年 6 月 1 日之前签发的，则需要在 2018 年 3 月 15 日之前重新颁发 / 更换您的证书。
• 如果您的证书是在 2016 年 6 月 1 日之后以及 2017 年 12 月 1 日之前签发的，则您需要在 2018 年 9 月 13 日之前重新颁发 / 更换您的证书。
• 如果您的签发日期是 2017 年 12 月 1 日之后，则无需重新颁发证书。

就如此容易。

如果你是一个视觉学习者，这里是你的视觉表现。

如何重新颁发 Symantec SSL 证书？

是的，你还有时间在你的手上。但为什么要迟到呢？

如果您需要重新签发证书，为什么要将其留待以后使用？从 2017 年 12 月 1 日起，重新发放过程已经开始，最早的做法符合每个人的最佳利益。别担心。重新签发过程不涉及任何费用或收费。它是完全免费的！

如果您是我们现有的客户，您需要做的就是这些。

• 登录到控制面板
• 选择我的订单
• 找到您要重新颁发的证书的订单，然后单击订单号以查看详细信息
• 选择重新颁发证书
• 选择您的 DV 验证方法 - 基于电子邮件或文件
• 输入 CSR
• 选择服务器类型
• 选择签名算法（SHA-2）
• 提交重新发出请求
• 重新验证

如果您要求重新颁发 DV SSL 证书，您将在几分钟内获得 SSL 证书。但是，如果您要求任何 OV 或 EV SSL 证书，您将在最终验证后收到重新颁发的 SSL 证书（根据您的 SSL 类型）。证书颁发机构（DigiCert）将重新验证您的 SSL 订单的所有必要详细信息。不要担心，因为 DigiCert 在验证过程中是最快的。证书验证后，您将收到包含新证书的电子邮件。然后，您需要在服务器上重新安装 SSL 证书。

关于验证过程的重要常见问题 -

客户可以在重新发放期间切换域验证方法吗？

这取决于。如果原始方法是文件 / DNS 身份验证，您可以联系支持部门以切换到基于电子邮件的身份验证。电子邮件方法允许您使用 WHOIS 电子邮件或 5 个预先批准的别名地址之一（admin @，administrator @，webmaster @，hostmaster @ 和 postmaster @）。

OV SSL 客户是否需要在重新发布期间重新验证其业务详细信息？

是。2017 年 12 月 1 日之后，DigiCert 将再次验证与证书相关的所有业务详细信息。

EV SSL 客户是否需要在重新发布期间重新验证其业务详细信息？

是。2017 年 12 月 1 日之后，DigiCert 将再次验证与证书相关的所有业务详细信息。

非常感谢您对亚洲注册的支持与信任！

禁止转载