最近，蘋果公司在第49屆認(rèn)證中心/瀏覽器會議上宣布，從2020年9月1日開始，所有有效期超過398天的新網(wǎng)站證書將不會被Safari瀏覽器信任。截止日期(2020年9月1日)之前頒發(fā)的證書不受此規(guī)則的影響。
這意味著在使用截止日期(2020年9月1日)后超過398天發(fā)行的SSL/TLS證書將被蘋果瀏覽器攔截。在此日期之前頒發(fā)的證書不受影響，無需更換或修改。目前，可以繼續(xù)發(fā)行兩年期的證書，直到2020年8月31日，并一直使用到到期日。
蘋果此舉的目的是通過確保開發(fā)者使用具有最新加密標(biāo)準(zhǔn)的證書來提高網(wǎng)站的安全性。但與此同時(shí)，也增加了證書用戶的更換頻率，增加了證書管理和人員投入的成本，并可能因未能及時(shí)更新而導(dǎo)致證書過期的隱患。為了應(yīng)對可能出現(xiàn)的變化，降低證書操作的風(fēng)險(xiǎn)，天威程心建議您：
1.合理利用現(xiàn)有的證書規(guī)則，規(guī)劃證書申請的有效生命周期。
2.選擇專業(yè)的認(rèn)證機(jī)構(gòu)，并確保所有服務(wù)都得到支持和保證。
3.有效利用證書管理工具實(shí)現(xiàn)證書管理的自動化。降低成本和控制風(fēng)險(xiǎn)。
4.建議啟動雙證書解決方案，以最大限度地提高網(wǎng)站的穩(wěn)定性和可靠性。
天威程心希望通過服務(wù)和智能管理工具為客戶解決證書管理中的各種問題。天威程心CIM證書管理系統(tǒng)是一個(gè)集證書自動掃描、檢測、分析、預(yù)警和購買于一體的智能證書管理系統(tǒng)。依靠自動管理來輔助證書的部署、更新和生命周期管理，可以輕松、方便、安全和高效地管理SSL證書。
計(jì)算機(jī)集成制造證書智能管理系統(tǒng)的優(yōu)勢
1.一鍵下單
整合國際主流CAs，根據(jù)不同需求自動選擇產(chǎn)品；系統(tǒng)自動生成企業(yè)社會責(zé)任，一鍵提交訂單，并在訂單發(fā)出時(shí)自動下載訂單。
2.智能管理
管理并自動識別各種證書頒發(fā)機(jī)構(gòu)系統(tǒng)的SSL證書品牌和產(chǎn)品，如證書有效期、密鑰算法、頒發(fā)機(jī)構(gòu)、證書類型等信息。
3.自動化部署
易于使用的自動部署功能，支持一鍵安裝SSL/TLS證書。愚蠢的安裝，自動優(yōu)化，自動檢測。
4.智能分析報(bào)告
定期生成監(jiān)控報(bào)告，智能分析SSL/TLS安全配置，獲取綜合得分和降級原因，并準(zhǔn)確定位問題。
蘋果Safari瀏覽器的證書有效期政策已經(jīng)調(diào)整，許多客戶已經(jīng)