Apakah mungkin untuk memperbarui sertifikat SSL gratis Comodo 3 bulan, atau setidaknya mengeluarkan yang baru dengan informasi yang dimasukkan?
Saya baru mengaturnya dan itu cukup bagus.
Apakah mungkin untuk memperbarui sertifikat SSL gratis Comodo 3 bulan, atau setidaknya mengeluarkan yang baru dengan informasi yang dimasukkan?
Saya baru mengaturnya dan itu cukup bagus.
Jawaban:
Apakah mungkin untuk memperbarui sertifikat SSL gratis 3 bulan Comodo ...
Saya tidak tahu tentang Comodo atau ketentuan program, jadi saya tidak bisa mengomentari secara spesifik. Tapi saya berharap jawabannya adalah YA.
... atau paling tidak mengeluarkan yang baru dengan informasi yang dimasukkan?
Anda bisa mendapatkan sertifikat baru yang dikeluarkan untuk kunci publik yang sama dengan yang Anda gunakan dalam sertifikat sebelumnya. Anda cukup mengirimkan permintaan penandatanganan lain menggunakan kunci publik yang sama. Ini akan memastikan agen pengguna yang menyematkan kunci publik akan melihat kunci publik yang sama.
Comodo kemungkinan akan menggunakan Subjek Distinguished Name (DN) yang sama, tetapi menggunakan nomor seri baru dan tanggal kesegaran. Jadi bit dalam sertifikat akan berubah.
Comodo kemungkinan akan menandatanganinya menggunakan penerbit yang sama, sehingga KEYID (Pengidentifikasi Kunci Otoritas, Pengidentifikasi Kunci Publik Subjek) akan sama. Mempertahankan KEYID menciptakan dan sertifikat "setara".
Cara lain untuk menguji sertifikat "setara" adalah dengan menggunakan Subject Distinguished Name (DN) dan Serial Number. Tapi Comodo pasti akan memberikan sertifikat baru nomor seri.
"Kesetaraan" adalah properti penting yang digunakan dalam skema kontinuitas. Kontinuitas memungkinkan Anda membuat keputusan terkait keamanan yang cerdas. Misalnya, sertifikat dapat "berubah", tetapi jika sertifikatnya setara, maka agen pengguna dapat mengizinkannya. Jika tidak setara (seperti Diginotar mengeluarkan sertifikat dalam upaya koneksi MitM), maka agen pengguna dapat menaikkan bendera merah.
Ada beberapa cara lain yang "kesetaraan" muncul. Mereka tidak mudah terlihat, tetapi mereka secara tidak langsung terdaftar di Internet X.509 Public Key Infrastructure: Certification Path Building .
Jika Anda tertarik untuk jangka waktu yang lebih lama, maka periksa CAcert dan Startcom . Mereka juga menawarkan sertifikat Kelas 1 gratis. Saya percaya mereka bertahan 1 tahun, bukan 3 bulan.