Du är här:

Sverige Hem > Support > Rådgivande > Ny rot hierarki för VeriSign SSL-certifikat från och med 17 maj 2009

Rådgivande

Ny rot hierarki för VeriSign SSL-certifikat från och med 17 maj 2009

Gällandedatum
17-05-2009 08:00:00 Etc/CET

Observera!
Vi har som målsättning att tillhandahålla den optimala balansen mellan stark säkerhet och funktionalitet. Därför kommer VeriSign att uppgradera alla SSL-, OFX- och Code Signing-produkter till en 1024-bit, SHA-1 rot den 17 maj 2009. Alla certifikat som beställts efter detta datum kommer att kedjas till denna rot.

Hur detta påverkar giltigheten av aktuella certifikat?
Aktuella digitaliska certifikat som installerats och är i användning kommer att fortsätta att fungera som vanligt, och du behöver inte vidta någon åtgärd.

Hur detta påverkar dig?
Denna förändring förväntas vara smidig för VeriSigns kunder och instruktionerna för installation av våra certifikat uppdateras för den nya rot hierarkin. Vi vill påminna dig att du alltid måste följa installationsinstruktionerna när du installerar ett nytt certifikat. För att försäkra att du installerar det/de korrekta mellanliggande Certificate Authority (CA)-certifikatet/certifikaten, kom ihåg att följa installeringsinstruktionerna som tillhandahölls dig då certifikatet utfärdades, även när du förnyar eller byter ut dina aktuella certifikat.

Var kan jag få de nya mellanliggande certifikaten?
Mellanliggande certifikat är tillgängliga för nedladdning från vår Knowledgebase. Information om var du kan komma åt dessa Certificate Authority (CA)-certifikat medföljer leveransen av dina certifikat när du köper nya, förnyar eller byter ut dem.

För mer information på Svenska, läs vår FAQ.

Är mitt aktuella certifikat som utfärdades från den ursprungliga roten sårbart?
Nej. Ditt aktuella certifikat är inte sårbart. Vår migrering till den nya SHA-1, 1024-bit roten är väsentlig för att försäkra att vi är väl förberedda mot eventuella hot i framtiden.

Jag registrerade mig för mitt certifikat före 17.05.2009. Vilket CA signerar mitt certifikat?
Om du registrerade dig för ditt certifikat före 17.05.2009 kommer det att kedjas till vår ursprungliga rot. I det fallet kommer certifikatroten att uppdateras när du förnyar eller om du väljer att få det utfärdat på nytt.

Kommer de nya mellanliggande CA:n att ha andra krypteringsegenskaper än de CA:n som nu används?
Nej, nivån av kryptering förblir densamma.

Om jag vill ersätta mitt certifikat och få ett nytt certifikat utfärdat från den ursprungliga roten, hur kan jag göra det?
Du behöver inte ersätta ditt certifikat eftersom den aktuella roten förväntas vara säker för livstiden av ditt certifikat. Om du dock ändå vill ersätta ditt certifikat kan du helt enkelt starta det normala förfarandet för utbyte när som helst efter 17 maj 2009 för att ditt certifikat ska kedjas till den nya roten. VeriSign ersätter dina certifikat utan avgift.

Är det något fel på Class Class 3 Public Primary Certification Authority (70 ba e4 1d 10 d9 29 34 b6 38 ca 7b 03 cc ba bf [OLD ROOT])?
Nej. Det är inget fel på den aktuella roten. Vi flyttar över alla nyligen utfärdade certifikat till en ny rothierarki för att ligga före ett föränderligt säkerhetslandskap. I takt med att online-bedrägeri och stödjande teknik utvecklas, utvecklas även säkerhetstekniken som beskyddar legitima användare. Vårt beslut att flytta bort från den gamla roten betyder inte att tekniken inte är sund för den nya miljön, utan det är endast ett steg för att ligga före ett växande och dynamiskt säkerhetslandskap.