Cum se reînnoiește un certificat digital expirat?

Un certificat digital funcționează mult ca un card fizic de identificare, cum ar fi permisul de conducere. O companie terță parte sau o autoritate de certificare specializată în securitatea digitală verifică informațiile despre aplicație și apoi emite un certificat digital. Certificatul conține informații despre solicitant și compania care emite certificatul. Certificatele digitale sunt valabile pe o perioadă de unu până la doi ani, în funcție de autoritatea de certificare, și necesită ca reînnoirea să rămână valabilă. Un certificat digital expirat va duce la pierderea protecției atât pentru deținătorul certificatului, cât și pentru clienții existenți sau potențiali.

Cum funcționează
Certificatele digitale utilizează un sistem de criptare pentru a transforma și proteja transmisiile de date. Criptarea informațiilor are loc utilizând site-ul de trimitere cu o cheie publică, iar decriptarea are loc la site-ul de primire cu o cheie privată. Un marcaj temporal opțional va identifica ziua și ora emiterii, asigurându-se că semnătura digitală este valabilă, chiar dacă certificatul expiră. Dacă autoritatea de certificare nu oferă marcajul temporal, toate semnăturile digitale efectuate utilizând certificatul devin invalide după data de expirare a certificatului. Orice site web care solicită informații personale trebuie să aibă un certificat digital valabil. Un indiciu că site-ul este sigur este aspectul unei bare verde închise în bara de adrese împreună cu inițialele URL "https" versus "http" tradițional. Fiecare certificat digital are o dată de expirare. Reînnoirea certificatului digital și emiterea de chei noi ajută la prevenirea descifrării combinațiilor de chei și a furtului de informații private. Aproximativ 90 de zile înainte de data expirării, titularul certificatului va primi o notificare de expirare, împreună cu informații despre modul de reînnoire și primire a unei noi chei de criptare. Dacă reînnoirea nu are loc în acest interval de timp, certificatul expiră și vizitatorii site-ului primesc un mesaj de avertizare.

Reînnoirea certificatelor expirate
Dacă reînnoirea înainte sau după data expirării, autoritatea de certificare verifică informații și emite chei noi. Unele autorități de certificare au o perioadă scurtă de timp în care își vor restabili certificatul digital fără a solicita titularului să repete procesul inițial de aplicare. După această perioadă, reînnoirea necesită o verificare completă înainte ca certificatul digital să devină valabil. De exemplu, la Go Daddy, politica standard este o fereastră de 30 de zile pentru reînnoirea unui certificat expirat. După 30 de zile, titularul trebuie să retrimită toate informațiile și să treacă prin procesul de verificare înainte ca Go Daddy să reînnoiască certificatul și să emită o nouă cheie (a se vedea referințele 1). Alte autorități de certificare, cum ar fi GlobalSign, solicită titularului să se reînnoiască înainte de data expirării sau să depună o cerere pentru un nou certificat. În cazul reînnoirii unui certificat digital expirat într-o perioadă de timp acceptabilă, procesul poate fi complet ca o reînnoire normală. Accesați contul de utilizator și urmați instrucțiunile de reînnoire. Dacă autoritatea de certificare nu permite reînnoirea certificatelor expirate, veți primi instrucțiuni pentru completarea unei noi cereri.

Consecințe
Cele mai mari dezavantaje pentru a permite expirarea unui certificat sunt pierderea potențială a afacerii și timpul în care va lua pentru a primi un nou certificat. Vizitatorii site-ului primesc un mesaj printr-o fereastră pop-up, în care se menționează că verificarea nu poate fi finalizată, iar informațiile sale pot să nu fie sigure. În timp ce vizitatorii au opțiunea de a continua, indiferent de riscurile potențiale de securitate, mulți vor alege să nu. Reînnoirea unui certificat digital este un proces simplu care poate fi finalizat în câteva ore și asigură continuarea continuă a transmisiilor de date securizate. Permiterea expirării unui certificat digital va necesita un timp suplimentar pentru a verifica informațiile, adăugând zile la potențialul de pierdere a afacerii
URL:https://ro.whycomputer.com/Internet/100501613.html