Certificate Transparency in Chrome (ab Version 68) wird Pflicht: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt: ‚ÄûMit der Version 68 wird der Browser Chrome HTTPS Zertifikate nur noch als gültig anerkennen, wenn dem Browser Informationen zu Certificate Transparency (CT) z‚Ķ‚Äú)  |
Keine Bearbeitungszusammenfassung  |
||
| Zeile 1: | Zeile 1: | ||
Mit der Version 68 wird der Browser Chrome HTTPS Zertifikate nur noch als gültig anerkennen, wenn dem Browser Informationen zu Certificate Transparency (CT) zum verwendeten Zertifikat vorliegen. Standardmässig unterstützt SwissSign die CT Methode "OCSP Stapling". Wir empfehlen unseren Kunden auf dem Webserver das OCSP Stapling zu aktivieren. Falls Sie OCSP Stapling auf Ihrem Server nicht aktivieren können, wählen Sie bitte beim Ausstellungsprozess für neue SSL Zertifikate die Option Pre-Cert aus. In diesem Fall werden wir die notwendigen CT Informationen direkt in das Zertifikat integrieren. Falls Sie Managed PKI | Mit der Version 68 wird der Browser Chrome HTTPS Zertifikate nur noch als gültig anerkennen, wenn dem Browser Informationen zu Certificate Transparency (CT) zum verwendeten Zertifikat vorliegen. Standardmässig unterstützt SwissSign die CT Methode "OCSP Stapling". Wir empfehlen unseren Kunden auf dem Webserver das OCSP Stapling zu aktivieren. Falls Sie OCSP Stapling auf Ihrem Server nicht aktivieren können, wählen Sie bitte beim Ausstellungsprozess für neue SSL Zertifikate die Option Pre-Cert aus. In diesem Fall werden wir die notwendigen CT Informationen direkt in das Zertifikat integrieren. Falls Sie eine Managed PKI von SwissSign haben und die Option Pre-Certificate nicht zur Verfügung steht, melden Sie sich bitte bei unserem Support. Wir werden Ihnen die Option für Pre-Certificate freischalten lassen. | ||
Aktuelle Version vom 6. September 2018, 14:46 Uhr
Mit der Version 68 wird der Browser Chrome HTTPS Zertifikate nur noch als gültig anerkennen, wenn dem Browser Informationen zu Certificate Transparency (CT) zum verwendeten Zertifikat vorliegen. Standardmässig unterstützt SwissSign die CT Methode "OCSP Stapling". Wir empfehlen unseren Kunden auf dem Webserver das OCSP Stapling zu aktivieren. Falls Sie OCSP Stapling auf Ihrem Server nicht aktivieren können, wählen Sie bitte beim Ausstellungsprozess für neue SSL Zertifikate die Option Pre-Cert aus. In diesem Fall werden wir die notwendigen CT Informationen direkt in das Zertifikat integrieren. Falls Sie eine Managed PKI von SwissSign haben und die Option Pre-Certificate nicht zur Verfügung steht, melden Sie sich bitte bei unserem Support. Wir werden Ihnen die Option für Pre-Certificate freischalten lassen.
