蘋果公司宣布Safari瀏覽器對證書有效期的新要求

近日，蘋果公司在第49屆CA/瀏覽器論壇(CA/Browser)會議上宣布，從2020年9月1日開始，所有有效期超過了398天的新網(wǎng)站證書都將不會受到Safari瀏覽器的信任。而在截止日期(2020年9月1日)之前頒發(fā)的證書不受此規(guī)則的影響。

這意味著使用截止時間(2020年9月1日)之后發(fā)出的超過398天SSL/TLS的證書都將被蘋果系統(tǒng)的瀏覽器攔截。此日期之前頒發(fā)的證書不受影響，無需更換或修改。目前可以繼續(xù)頒發(fā)兩年期證書，直至2020年8月31日，并使用它們直至到期。

蘋果公司此舉的目的是通過確保開發(fā)人員使用具有最新加密標(biāo)準(zhǔn)的證書來提高網(wǎng)站的安全性。但同時，也增加了證書使用者替換頻次，提高了證書管理成本和人員投入，或會導(dǎo)致因未按時更新證書而過期的隱患。為應(yīng)對可能出現(xiàn)的變化，降低證書運(yùn)營風(fēng)險，天威誠信建議您：

1、合理利用現(xiàn)有證書規(guī)則，規(guī)劃證書申請的有效生命周期。

2、選擇專業(yè)的CA認(rèn)證機(jī)構(gòu)，已確保各項服務(wù)的支持到位、保障到位。

3、有效利用證書管理工具，實現(xiàn)證書管理自動化。降低成本，控制風(fēng)險。

4、建議啟動雙證書解決方案，最大程度提升網(wǎng)站的穩(wěn)定性及可靠性。

天威誠信希望能夠通過服務(wù)、智能管理工具等多維度的為客戶解決證書管理中的各種問題。天威誠信CIM證書管理系統(tǒng)是一款集證書自動掃描、檢測、分析、預(yù)警及選購于一體的證書智能化管理系統(tǒng)。依靠自動化管理來協(xié)助證書的部署、更新和生命周期管理，可輕松、便捷、安全、高效的管理SSL證書。

CIM證書智能管理系統(tǒng)優(yōu)勢

1、一鍵下單

集成主流國際CA，根據(jù)不同需求自動進(jìn)行產(chǎn)品選型;系統(tǒng)自動生成CSR，一鍵提交訂單，訂單簽發(fā)自動下載。

2、智能管理

管理及自動識別各類CA系統(tǒng)SSL證書品牌及產(chǎn)品，如證書有效期、密鑰算法、頒發(fā)機(jī)構(gòu)、證書類型等信息。

3、自動化部署

簡單易用的自動化部署功能，支持一鍵安裝SSL/TLS證書。傻瓜式安裝，自動優(yōu)化，自動檢測。

4、智能分析報告

定時生成監(jiān)控報告，智能分析 SSL/TLS 安全配置，得出綜合評分以及降級原因，精確定位問題。

此次蘋果Safari瀏覽器的證書有效期政策調(diào)整，眾多客戶紛紛關(guān)注此政策的最新進(jìn)展及影響。為此，針對客戶最關(guān)心的幾大問題，天威誠信在此一一給予大家解答：

1、對現(xiàn)使用中的證書是否需要在9月做相關(guān)替換等操作?

答：不需要。所有現(xiàn)有證書在其當(dāng)前有效期內(nèi)均有效。您無需做任何操作。

2、現(xiàn)在申請2年期的證書，在2020年9月1號以后蘋果瀏覽器會不會不信任?

答：如果您在2020年9月1日之前申請的2年期證書，在2020年9月1日后也不會出現(xiàn)蘋果瀏覽器不信任的情況。

3、1年期和2年期在安裝和使用上是否有區(qū)別?

答：在安裝使用上是沒有區(qū)別的，但是1年期證書相較于2年期證書需要更加頻繁的安裝和更新。為了解決證書頻繁安裝問題，天威誠信自主研發(fā)CIM證書管理平臺，幫助企業(yè)解決證書安裝難等問題。

4、其他瀏覽器比如火狐和谷歌瀏覽器是否有計劃同步他們的策略?

目前只有蘋果公司宣布了他們自己的業(yè)務(wù)策略，但業(yè)界正朝著這個方向發(fā)展。Chrome和Firefox可能很快就會出現(xiàn)相應(yīng)的策略。如果天威收到更多的消息，我們會第一時間分享。

5、蘋果公司的政策這是否意味著用戶只能購買一年期證書?

答：天威誠信將不僅為您提供一年的證書，還會為您提供更多多年期購買的選擇。更多信息可咨詢服務(wù)人員。

為幫助您從容應(yīng)對此次蘋果公司Safari瀏覽器的證書有效期政策，規(guī)避因證書過期而產(chǎn)生的資金流失、品牌受損等不良后果，天威誠信一直在線。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。