賽門(mén)鐵克安全網(wǎng)站即將關(guān)閉

我正試圖從貝寶轉(zhuǎn)移錢(qián)，這周Chrome阻止我從網(wǎng)站?！艾F(xiàn)在怎么辦？”我想。然后，我想起我正在運(yùn)行Chrome70，這是一個(gè)金絲雀版本的網(wǎng)頁(yè)瀏覽器。而且，Chrome和Fire fox一起被設(shè)定為不信任SymantecT LS證書(shū)和其10月發(fā)布的主線。

現(xiàn)在，每一個(gè)對(duì)網(wǎng)站安全都有線索的人已經(jīng)知道這一點(diǎn)已經(jīng)將近一年了。但是，一些公司仍然沒(méi)有搞清楚。

夠了！更新你的證書(shū)！現(xiàn)在！

不確定？如果您的SSL/TLS證書(shū)是由賽門(mén)鐵克、Thawte、GeoTrust或RapidSSL頒發(fā)的，則您的站點(diǎn)可能既不安全，也會(huì)被Chrome和Fire fox用戶阻止。

要確定您的證書(shū)是否是即將被篡改的證書(shū)，請(qǐng)?jiān)谫愰T(mén)鐵克的SSL檢查器上查看您的站點(diǎn)。這只適用于賽門(mén)鐵克、Thawte、GeoTrust或RapidSS L證書(shū)。它沒(méi)有揭示其他TLS證書(shū)提供商的問(wèn)題。

如果您有一個(gè)壞的，但仍然想使用賽門(mén)鐵克/DigiCert證書(shū)，DigiCert將免費(fèi)替換您的不安全證書(shū)。只需使用您當(dāng)前的賽門(mén)鐵克或DigiCert帳戶訂購(gòu)替換的SSL/TLS證書(shū)即可。您還可以將其替換為來(lái)自另一個(gè)證書(shū)管理局（CA）的證書(shū)，例如科莫多CA、委托或網(wǎng)絡(luò)解決方案。

修正你的賽門(mén)鐵克TLS證書(shū)問(wèn)題，除非你想讓你的客人進(jìn)入這樣的頁(yè)面。

但并不是那么容易。為了滿足GoogleChromeSSL/TLS證書(shū)替換要求，DigiCert必須重新驗(yàn)證/重新認(rèn)證您的所有域的領(lǐng)域驗(yàn)證（D V），組織驗(yàn)證（O V），或擴(kuò)展驗(yàn)證（EV）SS L證書(shū)。

對(duì)于DV來(lái)說(shuō)，這很簡(jiǎn)單。在DV域控制驗(yàn)證(DCV)過(guò)程中，DigiCert向您域的注冊(cè)WHOIS所有者發(fā)送授權(quán)電子郵件。DigiCert還可以將授權(quán)電子郵件發(fā)送到五個(gè)列出的域電子郵件地址：管理員、管理員、網(wǎng)站管理員、主機(jī)管理員或郵政管理員。DigiCert將不向證書(shū)請(qǐng)求者或帳戶管理員發(fā)送授權(quán)電子郵件。

您還可以使用免費(fèi)的讓我們加密服務(wù)替換DVTLS證書(shū)。對(duì)于業(yè)務(wù)OV和EV證書(shū)，這是一個(gè)更多的工作。

要重新驗(yàn)證/重新認(rèn)證您的組織/公司與DigiCert，您需要有人準(zhǔn)備回答DigiCert時(shí)，當(dāng)它撥打一個(gè)驗(yàn)證的電話號(hào)碼。這種呼叫通常在請(qǐng)求后24小時(shí)內(nèi)進(jìn)行。

此外，您的組的合法注冊(cè)名稱(chēng)必須驗(yàn)證/認(rèn)證您的OV或EV證書(shū)。因此，例如，如果我試圖為我的業(yè)務(wù)驗(yàn)證TLS證書(shū)，Vaughan-Nichols&Associates，使用VNA，這是一個(gè)縮寫(xiě)，我將被反彈。

最后，您的公司或組織必須有其合法的名稱(chēng)、地址和電話在網(wǎng)上列出，并有一個(gè)值得信賴(lài)的第三方。例如，您可以通過(guò)將您的組織列出一個(gè)業(yè)務(wù)目錄來(lái)實(shí)現(xiàn)這一點(diǎn)，例如GoogleMy Business或Dun&Bradstreet。

如果您選擇使用另一個(gè)CA作為OV或EV證書(shū)，則需要跳過(guò)相同的環(huán)。然后，所有這些都需要安裝證書(shū)。這方面的方法因CA而異。

聽(tīng)起來(lái)像是做了很多工作？？是的，是的。另一方面，到了十月，你是否希望你網(wǎng)站的大部分訪問(wèn)者被鎖定？我不這么認(rèn)為。