क्या SSL प्रमाणपत्र को फिर से जारी करना पहले से जारी प्रमाणपत्र को अमान्य करता है?


15

मैंने एक नया प्रमाणपत्र प्राप्त करने के लिए एक एसएसएल प्रमाणपत्र विक्रेता (रैपिडएसएसएल, एफडब्ल्यूआईडब्ल्यू) में "पुन: प्रमाण पत्र" कार्यक्षमता का उपयोग किया - ऐसा करने में, मैंने एक नई निजी कुंजी और पास वाक्यांश बनाया और उपयोग किया।

क्या इस प्रमाणपत्र को दोबारा जारी करने से पहले जारी किया गया प्रमाणपत्र अमान्य हो जाएगा? यदि हां, तो कितना समय लगता है?


1
यदि कोई प्रमाणपत्र फिर से जारी किया जाता है, तो इससे पहले कि मैं अपने सर्वरों को अपडेट कर सकता हूं क्या उपयोगकर्ता अमान्य प्रमाण पत्र से प्रभावित होंगे?
कोडरमा

जवाबों:


9

रैपिडएसएसएल के लिए स्वचालित रूप से नहीं। अन्य विक्रेताओं और / या प्रमाणपत्र ग्रेड के लिए, यह स्वचालित हो सकता है।

उनके सर्टिफिकेट प्रैक्टिस स्टेटमेंट के अनुसार, जब यह फिर से जारी किया जाता है, तो रैपिडएसएस स्वचालित रूप से किसी प्रमाणपत्र को अमान्य नहीं करता है । यह एक समारोह होगा कि आप प्रमाण पत्र के लिए कितना भुगतान करते हैं।

वर्तमान में google- सक्षम CPS के खंड II.B.5 में :

पहले या धनवापसी अनुरोध के बाद जारी किए गए प्रमाणपत्र को जियोट्रस्ट रद्द नहीं करेगा। प्रमाणपत्र के पुनर्भुगतान या फिर से जारी करने के लिए अनुरोध को सब्सक्राइबर द्वारा पहले से जारी किए गए प्रमाणपत्र के निरसन के लिए एक अनुरोध के रूप में नहीं माना जाएगा, जब तक कि सब्सक्राइबर धारा III.I पर बताए गए निरसन के अनुरोध की प्रक्रियाओं का पालन नहीं करता है। इस सी.पी.एस.

खंड III में। यह कहता है:

सर्टिफिकेट निरस्तीकरण वह प्रक्रिया है जिसके द्वारा जियोट्रस्ट समय से पहले सर्टिफिकेट की ऑपरेशनल अवधि को सर्टिफिकेट के सीरियल नंबर को सर्टिफिकेट रेवोकेशन लिस्ट में डालकर समाप्त कर देता है। एक सब्सक्राइबर GeoTrust को सूचित करेगा और तुरंत एक प्रमाणपत्र के निरस्तीकरण का अनुरोध करेगा:

  • जब भी प्रमाणपत्र पर कोई भी जानकारी बदलती है या अप्रचलित हो जाती है; या
  • जब भी निजी कुंजी, या प्रमाणपत्र के साथ संबद्ध निजी कुंजी रखने वाले मीडिया को समझौता किया जाता है; या
  • एक सब्सक्राइबर के वेब सर्वर के स्वामित्व में परिवर्तन होने पर। सब्सक्राइबर अनुरोध सबमिट करने पर निरस्त करने का अनुरोध करने के लिए कारण बताएगा।

कहीं और यह न्यूनतम रूप से वादा करता है कि रद्द किए गए प्रमाणपत्र CRL में 'सप्ताह में कम से कम एक बार' जोड़े जाएंगे।

एसएसएल प्रमाणपत्र सेवाओं के किसी भी क्रेता का प्रमाणपत्र अभ्यास विवरण पढ़ना एक खरीदार के लिए एक अच्छी बात है।


3

हां, वे पुराने प्रमाणपत्र को रद्द कर देंगे।

जिस तरह से SSL विद्रोह कार्य करता है वह है, प्रमाण पत्र के अंदर, विक्रेता एक URL रखता है जहां क्लाइंट (उदाहरण के लिए ब्राउज़र) को जांचना चाहिए कि क्या प्रमाण पत्र अभी भी मान्य है (CRL कहा जाता है)।

तो इसका कोई कठिन और तेज़ जवाब नहीं है, यह क्लाइंट पर निर्भर करता है। कुछ मामलों में, इस लेख की तरह , यह सुझाव देता है कि इसे बिल्कुल भी जांचा नहीं जाएगा।


यह स्वचालित नहीं है कि प्रमाणपत्र जारीकर्ता पुराने प्रमाणपत्रों को CRL पर डाल देगा।
डेविड बुलॉक
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.