Что произойдет, если SSL-сертификат истечет? Как избежать истечения срока действия сертификата?
Истечение срока действия SSL-сертификата приводит к появлению предупреждений безопасности в браузере, потере трафика и снижению доверия пользователей. В этой статье рассматриваются причины и последствия истечения срока действия SSL-сертификата, а также способы предотвращения этой проблемы.
SSL-сертификаты выполняют две основные функции: шифрование и проверку подлинности. Последнее является основной причиной истечения срока действия сертификатов: все SSL-сертификаты требуют проверки подлинности. Если срок действия SSL-сертификата истекает, при посещении вашего сайта браузер пользователя показывает предупреждение.
Сегодня, с быстрым развитием интернета, всё больше компаний применяют SSL-сертификаты на своих сайтах: через центр сертификации проверяется подлинность, данные передаются в зашифрованном виде, благодаря чему между сайтом и его посетителями создаётся безопасное зашифрованное соединение, обеспечивающее защиту сетевых коммуникаций. Поэтому в процессе использования SSL-сертификатов многие веб-мастера часто спрашивают: «Почему истекает срок действия SSL-сертификата?», «Каковы последствия истечения срока действия?» а также «Как избежать истечения срока действия сертификата?» В этой статье мы ответим на все вопросы по порядку.
Почему SSL-сертификаты истекают?
Как уже упоминалось выше, у SSL-сертификатов две основные функции: шифрование и проверка подлинности. Последняя является главной причиной истечения срока действия сертификатов. Все SSL-сертификаты требуют проверки подлинности, включая даже самые базовые DV SSL-сертификаты, для которых необходимо подтвердить право управления доменом.
В эпоху интернета всё меняется особенно быстро. Владельцы сайтов тоже постоянно меняются, их компании покупают и продают. SSL-сертификаты основаны на доверии, а когда сайты компаний меняются слишком быстро, это доверие может быть подорвано. Поэтому для центров сертификации, выдающих доверенные сертификаты, крайне важно обеспечивать максимальную актуальность и точность информации, подтверждающей сервер и организацию.
Рассмотрим этот реальный случай. Circuit City ранее была розничной сетью электроники и бытовой техники, но около десяти лет назад прекратила деятельность. Теперь предположим, что их SSL-сертификат не истёк. Активы Circuit City были проданы другим лицам, и если злоумышленник получит этот сертификат и домен, на который он был выдан, он сможет использовать этот домен для чего угодно. Пользователи, посещающие этот сайт, не будут знать, что компания прекратила работу, и будут считать его легитимным, что легко может привести к обману и серьёзным последствиям.
Поэтому SSL-сертификаты имеют срок действия и истекают, чтобы гарантировать актуальность и точность идентификационной информации сайта. В настоящее время большинство основных браузеров поддерживают максимальный срок действия SSL-сертификатов 27 месяцев, а на 49-м форуме CA/Browser компания Apple объявила: с 1 сентября 2020 года её браузер Safari не будет доверять новым сертификатам со сроком действия более 13 месяцев. Это означает, что каждый сайт с установленным SSL-сертификатом должен обновлять его не реже одного раза в два года. ( Safari则需要每一年更新一次证书。）
SSL证书过期了会怎样？
如果SSL证书过期，就意味着它失效了。 当用户的浏览器到达您的网站时，它会在几毫秒内检查SSL证书的有效性。 证书过期后，浏览器就会弹出这样的警告：
当用户看到这样的警告时，大部分人一定会选择不再继续访问该网站！ Это напрямую приводит к потере трафика, значительно подрывает доверие пользователей к компании и, несомненно, сказывается на бизнес-операциях предприятия.
В прошлом году у LinkedIn всего за пару лет дважды возникали проблемы с истечением срока действия SSL-сертификатов, что приводило к простою сайта социальной сети, крупным финансовым потерям, негативно влияло на SEO-позиции сайта и, что ещё важнее, наносило ущерб бренду. Если проблема возникнет в чувствительных или важных местах, появится риск передачи и утечки данных, последствия которого могут быть катастрофическими, поэтому вопросам управления сертификатами необходимо уделять достаточное внимание, чтобы избегать истечения их срока действия.
Как избежать истечения срока действия сертификатов?
Компании разного размера в той или иной степени сталкиваются с проблемами в управлении сертификатами. У малых и средних предприятий может быть только один или несколько SSL-сертификатов, а у крупных компаний с обширной сетью — очень много SSL-сертификатов. Истечение срока действия SSL-сертификатов у многих компаний обычно происходит из-за упущений в контроле, а не из-за недостатка компетенций.
Как можно избежать ситуации, когда сертификат истекает, а о его продлении забывают? Для этого нужно найти безопасную и надёжную платформу управления сертификатами, которая поможет компании правильно управлять сертификатами. Платформа Ruicheng Information предоставляет комплексный сервис SSL-сертификатов: она не только автоматически напоминает за 90 дней до истечения срока, но и уведомляет клиентов по телефону, электронной почте и другими способами, своевременно предупреждая о необходимости заранее продлить или заменить SSL-сертификат. Это позволяет эффективно избежать таких проблем, как истечение срока действия сертификата из-за того, что клиент забыл его продлить!
Если на вашем сайте уже появилось предупреждение об истечении срока действия сертификата, вам необходимо немедленно приобрести новый SSL-сертификат и заменить им прежний просроченный SSL-сертификат.
Чтобы избежать серьезных убытков из-за истечения срока действия сертификата, рекомендуется выбрать SSL-сертификат, подходящий для вашего сайта, и эффективно управлять сертификатами на безопасной и надежной платформе управления сертификатами. Платформа Ruicheng Information может предоставить вам такой сервис! Если у вас есть дополнительные вопросы или потребности, вы можете связаться с нами для получения поддержки.