Πώς μπορώ να ανανεώσω ένα ψηφιακό πιστοποιητικό που έχει λήξει;

Ένα ψηφιακό πιστοποιητικό λειτουργεί σαν μια φυσική ταυτότητα, όπως μια άδεια οδήγησης. Μια εταιρεία τρίτου μέρους ή αρχή πιστοποίησης που ειδικεύεται στην ψηφιακή ασφάλεια επαληθεύει τις πληροφορίες εφαρμογής και, στη συνέχεια, εκδίδει ψηφιακό πιστοποιητικό. Το πιστοποιητικό περιέχει πληροφορίες σχετικά με τον αιτούντα και την εταιρεία που εκδίδει το πιστοποιητικό. Τα ψηφιακά πιστοποιητικά ισχύουν για περίοδο ενός έως δύο ετών, ανάλογα με την αρχή πιστοποίησης και απαιτούν την ανανέωση της ισχύος. Ένα ψηφιακό πιστοποιητικό που έχει λήξει θα έχει ως αποτέλεσμα την απώλεια προστασίας τόσο για τον κάτοχο πιστοποιητικού όσο και για υπάρχοντες ή δυνητικούς πελάτες.

Πώς λειτουργεί: Τα ψηφιακά πιστοποιητικά χρησιμοποιούν ένα σύστημα κρυπτογράφησης για να μετασχηματίζουν και να προστατεύουν τις μεταδόσεις δεδομένων. Η κρυπτογράφηση πληροφοριών πραγματοποιείται με χρήση του δημόσιου κλειδιού στην περιοχή αποστολής και η αποκρυπτογράφηση πραγματοποιείται στον ιστότοπο λήψης με ιδιωτικό κλειδί. Μια προαιρετική χρονική σήμανση θα προσδιορίζει την ημέρα και την ώρα της έκδοσης, διασφαλίζοντας ότι η ψηφιακή υπογραφή είναι έγκυρη, ακόμα και αν λήξει η ισχύς του πιστοποιητικού. Εάν η αρχή πιστοποίησης δεν προσφέρει χρονική σήμανση, όλες οι ψηφιακές υπογραφές που έγιναν χρησιμοποιώντας το πιστοποιητικό καθίστανται άκυρες μετά την ημερομηνία λήξης του πιστοποιητικού. Οποιοσδήποτε ιστότοπος που ζητά τα προσωπικά σας στοιχεία πρέπει να διαθέτει έγκυρο ψηφιακό πιστοποιητικό. Μια ένδειξη ότι ο ιστότοπος είναι ασφαλής είναι η εμφάνιση μιας σκούρης πράσινης ράβδου στη γραμμή διευθύνσεων μαζί με τα αρχικά URL "https" σε σχέση με την παραδοσιακή "http". Κάθε ψηφιακό πιστοποιητικό έχει ημερομηνία λήξης. Η ανανέωση του ψηφιακού πιστοποιητικού και η έκδοση νέων κλειδιών βοηθούν στην αποφυγή αποκρυπτογράφησης συνδυασμών κλειδιών και κλοπής ιδιωτικών πληροφοριών. Περίπου 90 ημέρες πριν από την ημερομηνία λήξης, ο κάτοχος πιστοποιητικού θα λάβει ειδοποίηση λήξης, μαζί με πληροφορίες σχετικά με τον τρόπο ανανέωσης και παραλαβής ενός νέου κλειδιού κρυπτογράφησης. Εάν η ανανέωση δεν πραγματοποιηθεί μέσα σε αυτό το χρονικό διάστημα, το πιστοποιητικό λήγει και οι επισκέπτες στον ιστότοπο λαμβάνουν ένα προειδοποιητικό μήνυμα.

Ανανέωση πιστοποιητικών που έχουν λήξει

Εάν η ανανέωση πριν ή μετά την ημερομηνία λήξης, πληροφοριών και εκδίδει νέα κλειδιά. Ορισμένες αρχές πιστοποίησης διαθέτουν ένα μικρό χρονικό διάστημα εντός του οποίου θα επαναφέρουν το ψηφιακό πιστοποιητικό χωρίς να ζητήσουν από τον κάτοχο να επαναλάβει την αρχική διαδικασία υποβολής αίτησης. Μετά από αυτό το χρονικό διάστημα, η ανανέωση απαιτεί πλήρη "έλεγχο" πριν από την έναρξη ισχύος του ψηφιακού πιστοποιητικού. Για παράδειγμα, στο Go Daddy η τυπική πολιτική είναι ένα παράθυρο διάρκειας 30 ημερών για την ανανέωση πιστοποιητικού που έχει λήξει. Μετά από 30 ημέρες, ο κάτοχος πρέπει να υποβάλει εκ νέου όλες τις πληροφορίες και να περάσει από τη διαδικασία επαλήθευσης προτού ο Go Daddy ανανεώσει το πιστοποιητικό και εκδώσει ένα νέο κλειδί (βλέπε Αναφορές 1). Άλλες αρχές πιστοποίησης, όπως η GlobalSign, απαιτούν από τον κάτοχο να ανανεωθεί πριν από την ημερομηνία λήξης ή να υποβάλει αίτηση για νέο πιστοποιητικό. Εάν ανανεώσετε ένα ψηφιακό πιστοποιητικό που έχει λήξει μέσα σε ένα αποδεκτό χρονικό διάστημα, η διαδικασία μπορεί να ολοκληρωθεί ως κανονική ανανέωση. Αποκτήστε πρόσβαση στο λογαριασμό χρήστη και ακολουθήστε τις οδηγίες ανανέωσης. Εάν η αρχή πιστοποίησης δεν επιτρέπει την ανανέωση των πιστοποιητικών που έχουν λήξει, θα λάβετε οδηγίες για την ολοκλήρωση μιας νέας αίτησης.

Συνέπειες

Τα μεγαλύτερα μειονεκτήματα για τη λήξη ισχύος του πιστοποιητικού είναι η πιθανή απώλεια επιχείρησης και ο χρόνος θα λάβει για να λάβει ένα νέο πιστοποιητικό. Οι επισκέπτες του ιστότοπου λαμβάνουν ένα μήνυμα μέσω αναδυόμενου πλαισίου το οποίο δηλώνει ότι η επαλήθευση δεν μπορεί να ολοκληρωθεί και οι πληροφορίες τους ενδέχεται να μην είναι ασφαλείς. Ενώ οι επισκέπτες έχουν τη δυνατότητα να συνεχίσουν ανεξάρτητα από τους πιθανούς κινδύνους ασφαλείας, πολλοί θα επιλέξουν να μην κάνουν. Η ανανέωση ενός ψηφιακού πιστοποιητικού είναι μια απλή διαδικασία που μπορεί να ολοκληρωθεί μέσα σε λίγες ώρες και να διασφαλίσει την απρόσκοπτη συνέχιση των ασφαλών μεταδόσεων δεδομένων. Η εξουσιοδότηση ψηφιακού πιστοποιητικού θα απαιτήσει επιπλέον χρόνο για την επαλήθευση των πληροφοριών, προσθέτοντας ημέρες για τις πιθανότητες απώλειας επιχείρησης