Likes: 
Vanaf de eerste van de volgende maand gaan er tal van veranderingen in werking treden met betrekking tot SSL die voor grote bedrijven gevolgen hebben maar ook gevolgen hebben voor de levertijd.
Een kleine opsomming:
- Bij alle certificaten met een bedrijfsnaam erin (OV / EV) zal er voortaan telefonische validatie moeten plaats vinden.
- De .local certificaten zullen verdwijnen.
De browser fabrikanten zoals Microsoft en Mozilla vinden het gebruik van interne domeinen in SSL certificaten onveilig. Met name op Exchange servers heeft het afschaffen van interne domeinen echter grote consequenties omdat de domeinennamen zeer lastig zijn aan te passen. Vandaar dat het tot 1 november 2015 nog wel mogelijk zal zijn om certificaten met interne domeinen aan te vragen, maar altijd met een einddatum die voor 1 november 2015 ligt. Certificaten welke voor 1 juli 2012 zijn uitgegeven en op 1 oktober 2016 nog geldig zijn zullen door de certificate authorities worden ingetrokken.
Bovenstaande punten zijn bepaald door alle grote CA op het http://www.cabforum.org/forum.html
Quote
.
Oorspronkelijk geplaatst door Xolphin
