Perubahan Intermediate Digicert Juni 2021
SSL Indonesia akan bahas tentang perubahan sertifikat perantara ataupun intermediate certificate dari sertifikat SSL ternama.
Sertifikat SSL ternama Digicert mengumumkan beberapa perubahan sertifikat intermediate dari Certificate Authority (ICA). Berdasarkan page pengumuman yang dimuat pada laman Digicert, menyatakan bahwa ICA akan diganti menjadi
- ICA yang lebih cepat dengan tingkat enkripsi terbaik
- Memungkinkan mengurangi atau menyematkan sertifikat ICA atau hard coding trusted sertifikat ICA, yang menjadikan pergantian sertifikat menjadi sulit.
- Mengurangi cakupan penerbitan sertifikat dari ICA manapun, untuk mengurangi dampak perubahan dalam pedoman industry dan forum browser CA untuk etensitas menengah hingga akhir.
Untuk Apa Sertifikat Intermediate / ICA digunakan?
Otoritas Sertifikat SSL Certificate Athorithy (CA) menggunakan sertifikat Intermediate atau ICA untuk menerbitkan sertifikat seperti sertifikat SSL / TLS yang saat ini kita gunakan.
Sertifikat ICA / intermediate menautkan sertifikat Anda ke sertifikat root terpercaya yang memungkinkan browser dan aplikasi dapat mempercayainya.
Bagaimana Sertifikat Intermediate / ICA Berpengaruh?
Tidak ada tindakan yang diperlukan kecuali Anda melakukan kesalahan satu hal berikut:
- Menyematkan versi lama dari sertifikat intermediate CA dan belum diganti
- Hard code penerimaan vrsi lama dari sertifikat intermediate yang diganti
- Mengoperasikan situs website ecommerce yang membutuhkan kepercayaan, lalu menyertakan versi lama dari sertifikat CA intermediate yang diganti.
Jika Anda melakukan salah satu hal diatas, ada baiknya Anda harus melakukan pembaharuan atau reissue sertifikat Anda sesegera mungkin. Jika Anda masih bingung, Anda dapat menghubungi pihak provider atau penyeia sertifikat Anda seperti SSl Indonesia.
Anda harus melakukan penghentian pin dan hard coding penerimaan sertifikat ICA, atau buat perubahan yang diperlukan untuk memastikan sertifikat SSL Digicert yang dikeluarkan dari sertifikat ICA baru yang dapat dipercaya. Dengan kata lain, Anda harus merangkai dari ICA dan sertifikat root terpercaya.
Bagaimana Pengaruh ICA Baru Pada Sertifikat SSL?
Meluncurkan atau menerbitkan ICA terbaru pada sertifikat digicert tidak mempengaruhi sertifikat SSl digicert yang sedang Anda gunakan. Pihak Digicert tidak menghapus sertifikat intermediate / ICA yang lama dari penyimpanan sertifikat, hingga sertifikat yang Anda gunakan saat ini kadaluarsa.
Hal ini berarti sertifikat aktif yang telah diterbitkan oleh sertifikat ICA yang telah berganti masih tetap dipercaya oleh browser ternama seperti Chrome, Mozilla Firefox, dan Safari Apple.
Namun, perlu Anda catat bahwa jika sertifikat SSL Anda saat ini yang masih aktif di reissue maka Anda harus menyertakan sertifikat ICA yang terbaru dan menginstall atau mengkonfigurasi ulang hingga tercipta secure pada situs website.
Penggantian Sertifikat Intermediate ICA EV dan OV Juni 2021
Sertifikat SSL intermediate Digicert, akan mengganti intermediate sertifikat EV dan OV pada juni 2021. Perubahan ini dilakukan untuk memulihkan kompatibilitas dengan indikator EV Google Chrome. Perubahan akan terjadi pada sertifikat seperti terlampir:
ICA baru | Serial Baru |
DigiCert TLS RSA SHA256 2020 CA1 | 06d8d904d5584346f68a2fa754227ec4 |
DigiCert Global G3 TLS ECC SHA384 2020 CA1 | 0b00e92d4d6d731fca3059c7cb1e1886 |
DigiCert TLS Hybrid ECC SHA384 2020 CA1 | 07f2f35c87a877af7aefe947993525bd |
DigiCert G5 TLS ECC SHA384 2021 CA1 | 041c5d282eb3710e6b72c2dabd26716f |
DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | 0e6458e754ec9cc7bac83231d5f94d58 |
DigiCert G5 RSA4096 SHA384 2021 CA1 | 0e8d2840ae4825905618b3a8a9e17a47 |
DigiCert G5 ECC SHA384 2021 CA1 | 060e453e9bf768c659336a5b02b47113 |
Jika Anda mengalami kendala, Anda dapat menghubungi tim sales SSL Indonesia melalui live chat atau 021-53667855 untuk mendapatkan solusi terbaik bagi keamanan situs website Anda.