賽門鐵克安全網(wǎng)站即將關(guān)閉

我正試圖從貝寶轉(zhuǎn)移錢，這周Chrome阻止我從網(wǎng)站?！艾F(xiàn)在怎么辦？”我想。然后，我想起我正在運行Chrome70，這是一個金絲雀版本的網(wǎng)頁瀏覽器。而且，Chrome和Fire fox一起被設(shè)定為不信任SymantecT LS證書和其10月發(fā)布的主線。

現(xiàn)在，每一個對網(wǎng)站安全都有線索的人已經(jīng)知道這一點已經(jīng)將近一年了。但是，一些公司仍然沒有搞清楚。

夠了！更新你的證書！現(xiàn)在！

不確定？如果您的SSL/TLS證書是由賽門鐵克、Thawte、GeoTrust或RapidSSL頒發(fā)的，則您的站點可能既不安全，也會被Chrome和Fire fox用戶阻止。

要確定您的證書是否是即將被篡改的證書，請在賽門鐵克的SSL檢查器上查看您的站點。這只適用于賽門鐵克、Thawte、GeoTrust或RapidSS L證書。它沒有揭示其他TLS證書提供商的問題。

如果您有一個壞的，但仍然想使用賽門鐵克/DigiCert證書，DigiCert將免費替換您的不安全證書。只需使用您當(dāng)前的賽門鐵克或DigiCert帳戶訂購替換的SSL/TLS證書即可。您還可以將其替換為來自另一個證書管理局（CA）的證書，例如科莫多CA、委托或網(wǎng)絡(luò)解決方案。

修正你的賽門鐵克TLS證書問題，除非你想讓你的客人進入這樣的頁面。

但并不是那么容易。為了滿足GoogleChromeSSL/TLS證書替換要求，DigiCert必須重新驗證/重新認證您的所有域的領(lǐng)域驗證（D V），組織驗證（O V），或擴展驗證（EV）SS L證書。

對于DV來說，這很簡單。在DV域控制驗證(DCV)過程中，DigiCert向您域的注冊WHOIS所有者發(fā)送授權(quán)電子郵件。DigiCert還可以將授權(quán)電子郵件發(fā)送到五個列出的域電子郵件地址：管理員、管理員、網(wǎng)站管理員、主機管理員或郵政管理員。DigiCert將不向證書請求者或帳戶管理員發(fā)送授權(quán)電子郵件。

您還可以使用免費的讓我們加密服務(wù)替換DVTLS證書。對于業(yè)務(wù)OV和EV證書，這是一個更多的工作。

要重新驗證/重新認證您的組織/公司與DigiCert，您需要有人準(zhǔn)備回答DigiCert時，當(dāng)它撥打一個驗證的電話號碼。這種呼叫通常在請求后24小時內(nèi)進行。

此外，您的組的合法注冊名稱必須驗證/認證您的OV或EV證書。因此，例如，如果我試圖為我的業(yè)務(wù)驗證TLS證書，Vaughan-Nichols&Associates，使用VNA，這是一個縮寫，我將被反彈。

最后，您的公司或組織必須有其合法的名稱、地址和電話在網(wǎng)上列出，并有一個值得信賴的第三方。例如，您可以通過將您的組織列出一個業(yè)務(wù)目錄來實現(xiàn)這一點，例如GoogleMy Business或Dun&Bradstreet。

如果您選擇使用另一個CA作為OV或EV證書，則需要跳過相同的環(huán)。然后，所有這些都需要安裝證書。這方面的方法因CA而異。

聽起來像是做了很多工作？？是的，是的。另一方面，到了十月，你是否希望你網(wǎng)站的大部分訪問者被鎖定？我不這么認為。