賽門鐵克安全網(wǎng)站即將關(guān)閉

我正試圖從貝寶轉(zhuǎn)移錢，這周Chrome阻止我從網(wǎng)站?！艾F(xiàn)在怎么辦？”我想。然后，我想起我正在運(yùn)行Chrome70，這是一個(gè)金絲雀版本的網(wǎng)頁瀏覽器。而且，Chrome和Fire fox一起被設(shè)定為不信任SymantecT LS證書和其10月發(fā)布的主線。

現(xiàn)在，每一個(gè)對(duì)網(wǎng)站安全都有線索的人已經(jīng)知道這一點(diǎn)已經(jīng)將近一年了。但是，一些公司仍然沒有搞清楚。

夠了！更新你的證書！現(xiàn)在！

不確定？如果您的SSL/TLS證書是由賽門鐵克、Thawte、GeoTrust或RapidSSL頒發(fā)的，則您的站點(diǎn)可能既不安全，也會(huì)被Chrome和Fire fox用戶阻止。

要確定您的證書是否是即將被篡改的證書，請(qǐng)?jiān)谫愰T鐵克的SSL檢查器上查看您的站點(diǎn)。這只適用于賽門鐵克、Thawte、GeoTrust或RapidSS L證書。它沒有揭示其他TLS證書提供商的問題。

如果您有一個(gè)壞的，但仍然想使用賽門鐵克/DigiCert證書，DigiCert將免費(fèi)替換您的不安全證書。只需使用您當(dāng)前的賽門鐵克或DigiCert帳戶訂購替換的SSL/TLS證書即可。您還可以將其替換為來自另一個(gè)證書管理局（CA）的證書，例如科莫多CA、委托或網(wǎng)絡(luò)解決方案。

修正你的賽門鐵克TLS證書問題，除非你想讓你的客人進(jìn)入這樣的頁面。

但并不是那么容易。為了滿足GoogleChromeSSL/TLS證書替換要求，DigiCert必須重新驗(yàn)證/重新認(rèn)證您的所有域的領(lǐng)域驗(yàn)證（D V），組織驗(yàn)證（O V），或擴(kuò)展驗(yàn)證（EV）SS L證書。

對(duì)于DV來說，這很簡單。在DV域控制驗(yàn)證(DCV)過程中，DigiCert向您域的注冊(cè)WHOIS所有者發(fā)送授權(quán)電子郵件。DigiCert還可以將授權(quán)電子郵件發(fā)送到五個(gè)列出的域電子郵件地址：管理員、管理員、網(wǎng)站管理員、主機(jī)管理員或郵政管理員。DigiCert將不向證書請(qǐng)求者或帳戶管理員發(fā)送授權(quán)電子郵件。

您還可以使用免費(fèi)的讓我們加密服務(wù)替換DVTLS證書。對(duì)于業(yè)務(wù)OV和EV證書，這是一個(gè)更多的工作。

要重新驗(yàn)證/重新認(rèn)證您的組織/公司與DigiCert，您需要有人準(zhǔn)備回答DigiCert時(shí)，當(dāng)它撥打一個(gè)驗(yàn)證的電話號(hào)碼。這種呼叫通常在請(qǐng)求后24小時(shí)內(nèi)進(jìn)行。

此外，您的組的合法注冊(cè)名稱必須驗(yàn)證/認(rèn)證您的OV或EV證書。因此，例如，如果我試圖為我的業(yè)務(wù)驗(yàn)證TLS證書，Vaughan-Nichols&Associates，使用VNA，這是一個(gè)縮寫，我將被反彈。

最后，您的公司或組織必須有其合法的名稱、地址和電話在網(wǎng)上列出，并有一個(gè)值得信賴的第三方。例如，您可以通過將您的組織列出一個(gè)業(yè)務(wù)目錄來實(shí)現(xiàn)這一點(diǎn)，例如GoogleMy Business或Dun&Bradstreet。

如果您選擇使用另一個(gè)CA作為OV或EV證書，則需要跳過相同的環(huán)。然后，所有這些都需要安裝證書。這方面的方法因CA而異。

聽起來像是做了很多工作？？是的，是的。另一方面，到了十月，你是否希望你網(wǎng)站的大部分訪問者被鎖定？我不這么認(rèn)為。