Kterých SSL certifikátů se to týká?
Týká se to všech SSL certifikátů rodiny Symantec vystavených prostřednictvím staré infrastruktury (kořenové certifikáty VeriSign a Symantec), tedy těch SSL certifikátů vystavených před 01.12.2017, včetně certifikačních autorit:
- Symantec
- AlpiroSSL
- Thawte
- GeoTrust
- RapidSSL
Věc se netýká pouze SSL certifikátů zakoupených na SSLS.CZ, je to globální záležitost. Pokud máte aktivní certifikáty uvedených značek ještě u jiného poskytovatele, zkontrolujte, zda se jich nutnost přegenerovat či prodloužit netýká také.
- Zobrazit seznam dotčených certifikátů (nutné přihlášení)
SSL certifikáty vystavené po 01.12.2017 (včetně) jsou již vystaveny v rámci nové infrastruktury a tato věc se jich netýká.
Proč se tím musím zabývat?
Pokud nepodniknete včas potřebné kroky, budou se dotčené SSL certifikáty vystavené po 01.06.2016 v prohlížeči Google Chrome od verze 70 chovat jako nedůvěryhodné.
Starší SSL certifikáty vystavené před 01.06.2016 se budou chovat jako nedůvěryhodné v prohlížeči Google Chrome od verze 66.
Co znamená přegenerování SSL certifikátu?
Přegenerováním SSL certifikátu fakticky bude vystavennový SSL certifikát.
Přegenerování je zcela bezplatné a proces probíhá prakticky stejně jako při první aktivaci certifikátu — vygenerování nové CSR žádosti, autorizace e-mailem (DV), popř. ověření organizace či telefonické ověření (OV a EV).
Po vystavení nového (přegenerovaného) SSL certifikátu je nutné ho na serveru aktualizovat (přeinstalovat), a to včetně všech intermediate CA certifikátů.
Přihlášení
