ENGLISH 4006-967-446
首页>安全资讯>警惕!SSL证书过期,后果挺严重

警惕!SSL证书过期,后果挺严重

SSL证书过期后果很严重?

对于我们沃通的客户我们一般会要求他们注册我们官网的账户,以便我们帮助客户进行证书业务管理,以免到了认证日期没有续费导致证书过期。这时又有许多客户会问:证书过期会怎么样?很严重吗?

至于这个问题,我的理解是,如果网友他们刚好经过或者专门访问你的网站,进去之后发现是一个过了期的认证网站,那种感觉就像到了一座坟墓前令人感到惊悚,他们也许不愿意再进入你的网站……

这么形容是否夸张了些?我为大家分析一下吧

SSL证书过期后会怎样?

我们都知道,SSL证书有助于对传输中的数据进行加密。通过在网站的服务器上安装SSL证书,通过HTTPS托管该证书,并在网站与其访问者之间创建安全的加密连接。这样既可以保障沟通,SSL还能对服务器进行身份验证。

但SSL证书并不是永久有效的。在今年九月份之前,全球SSL证书的最长有效期是27个月,而在今年的9月1日后,SSL证书的最长有效期被限制在398天以内。也就是说,现在起每个安装了SSL证书的网站需要每年更新或者替换SSL证书一次,不然将会过期,变为无效证书。

证书无效又会怎样?当用户浏览你的网站时,浏览器会在毫秒内检查SSL证书的有效性(这是SSL握手的过程)。如果证书已过期,则会发出如下警告:

警惕!SSL证书过期,后果挺严重 第1张 警惕!SSL证书过期,后果挺严重 第2张

试想,如果是你访问到这样一个网站看到这么多的警示,你还敢再逗留或者再继续访问吗?

为什么SSL证书会过期?

首先,SSL证书的最大作用是:加密和身份验证。而后者正是关系到SSL证书有效期限的最主要原因。

所有SSL证书都需要对网站的某些内容进行身份验证,甚至域验证证书也会对服务器进行身份验证。与任何形式的身份验证一样,我们在一定的时间内需要重新验证所使用的信息,以确保其准确性。

在互联网上尤其如此,虚拟的网络世界变幻莫测,网站易手、公司被买卖,SSL / TLS基于可被其破坏的信任模型。因此,对于颁发受信任证书的证书颁发机构(CA)来说,重要的是要确保客户用于认证服务器和组织的信息是最新和准确的。

也因此,SSL证书的有效期从最早的十年、五年、再到三年、两年,到今年目前改为一年。

但身份验证并不是证书有效期缩短的唯一原因。从长远来看,较短的证书有效期也使证书的技术开发随时进行有效更改。例如,几年前,SSL / TLS行业已弃用SHA-1作为hash算法,但在这之前你购买的是具有3年的有效期的以SHA-1作为hash算法的SSL证书,在这种情况下,你就得必须等待最后期限后的39个月,才能更换最新算法的证书,确保网站的正常安全使用。

在三大浏览器(Apple Safari、 Google Chrome、Mozilla Firefox)的推动下,SSL/TLS证书最长有效期变更为13个月,同时,全球各大证书权威签发机构已经停止签发有效期超过1年(398天)的SSL证书。

如何避免SSL证书过期?

许多的企业在证书管理方面存在一系列不同的问题。中小企业(SMB)可能只有一个或少数几个证书,而大型企业公司的网络比较庞大,连接的设备众多,覆盖面广,SSL证书布置广泛。无论是中小型或者大型公司,可能由于管理不规范、缺乏专业性等原因,会造成一定的疏漏。

自动化管理

无论是企业或者个人网站,任何级别避免这些问题的最佳方法就是自动化,选择专业的自动化数字证书管理服务平台。该技术主要通过ACME协议来实现。IETF将ACME协议作为标准,ACME 协议通过在给定 Web 服务器上安装证书管理代理来运行。组织或域名在一开始就需要经过验证,证书管理代理协助域名操作验证,一旦完成,代理可以请求,续订和撤销证书。证书管理代理可以自动化,以固定的时间期限与 CA 签约,更换或延续证书和密钥。这些都不需要人为干预。

非自动化管理

首先要找一个专业靠谱的CA或者SSL服务单位,他们会有健全的证书管理平台和良好的服务意识,只要你的联系方式正确地记录在相关系统,他们就会在证书到期前的90天、30天进行提醒,可以帮助企业在整个基础架构中查看和管理数字证书。

企业有网络管理人员的人事变动,需要随时与SSL证书服务单位进行联系确认该管理人员的通讯方式更改情况,以便日后进行有效联系。另外,确保定期登录证书购买系统页面,以便在即将进行续订时可以随时得到通知。

确定有效期限,以随着到期日期的临近而逐步提升提醒。

忘记续订或替换即将到期的SSL证书对任何人都可能发生。但是,有很多操作可以帮助你将这样的风险降至最低。要么选择自动化,要么就需要具有可见性和良好的沟通渠道,以便你可以提前解决SSL到期和续费的问题。

最新资讯

沃通SSL证书OCSP本地化部署,为HTTPS加密提速

20%的恶意网站未列入黑名单,用户如何防范?

警惕东京奥运会门票虚假倒卖网站,用EV SSL证书反钓鱼

2019年电子邮件攻击造成17亿美元损失

Poloniex加密货币交换泄露数据,建议数据安全从SSL证书做起

标签推荐:数字证书申请 | 域名ssl证书 | https证书申请| 数字证书过期| 网站证书安装| 可靠的ssl证书| 小程序证书| ca认证电子签名| 微软代码签名| android数字签名| java代码签名| ssl证书部署| 时间戳技术| 电子签名技术| https证书配置| 谷歌浏览器证书| tomcat数字证书| openssl漏洞| ECC加密算法| 服务器SSL证书| 链路层劫持| 物联网安全技术| 火狐插件签名证书