Quel est l'accord avec les certificats root Valicert SSL?
Est-ce que quelqu'un sait que le statut du certificat racine "Valicert Class 2 Validation Authority" est ou ce qui se passe avec Valicert en général? J'ai entendu dire que ce certificat a été obsolète, n'est plus honoré, révoqué, peu importe. Je l'ai eu de Godaddy un pendant le dos et il certifie sur la racine de Valicert. Il semble juste fonctionner parfois et parfois, je reçois des gens me disent qu'ils ont des problèmes d'accès à mon site. Il est toujours sur la page de référentiel de racines Godaddy, mais c'est considéré comme "héritage". Je me suis rond avec un représentant de Godaddy à ce sujet et j'ai maintenant perdu 2 heures de ma vie. Je ne veux vraiment pas le remplacer si je n'ai pas besoin. Mais j'ai aussi remarqué que ce n'est plus conservé dans le magasin de racines de la racine de Windows, ce qui n'est pas un bon signe. Au moins sur mon ordinateur.
La racine " ValiCert classe 2 Politique Autorité de validation " de 1999, avec une douzaine d'autres racines de ValiCert et d'autres autorités de certification, sont éliminés progressivement parce qu'ils sont seulement 1024 bits. 1024 bits RSA est de plus en plus près d'être cassants1Ainsi, la communauté a décidé de s'en débarrasser de manière ordonnée d'ici 20112 prévenir un incident de sécurité majeur et une panique dans les années à venir.
Mozilla politique déclarée devait leur désactiver un peu de temps après le 31 décembre 2013 et ils ont été travaillant activement avec le CAS pour le faire .
En d'autres termes, oui, vous devez le remplacer. Quel est le problème? Je me rends compte que c'est désagréable3, mais vous devez le renouveler chaque année quand même, et c'est moins de travail. Peut-être que votre CA sera prêt à vous compenser les désagréments que vous avez souffert comme conséquence prévisible de leur décision d'utiliser une technologie obsolescent longtemps après sa vente par date.
1 Je ne serais pas surpris si certains organismes pourraient leur facteur - lentement - mais je pourrais être un peu paranoïaque.
2 Attendez, quelle est la date d'aujourd'hui à nouveau?
3 Je me souviens heartbleed.