Bagaimana Saya Memperbaharui Sijil Digital yang Tamat Tempoh?

Sijil digital berfungsi seperti kad pengenalan fizikal, seperti lesen memandu. Syarikat pihak ketiga, atau pihak berkuasa perakuan yang mengkhususkan diri dalam keselamatan digital, mengesahkan maklumat aplikasi dan kemudian mengeluarkan sijil digital. Sijil tersebut mengandungi maklumat mengenai pemohon dan syarikat yang mengeluarkan sijil. Sijil digital sah untuk jangka masa satu hingga dua tahun, bergantung kepada pihak berkuasa perakuan, dan memerlukan pembaharuan agar tetap sah. Sijil digital yang telah tamat tempoh akan mengakibatkan hilangnya perlindungan bagi pemegang sijil dan pelanggan sedia ada atau bakal.

Bagaimana ia berfungsi

Sijil digital menggunakan sistem penyulitan untuk mengubah dan melindungi penghantaran data. Penyulitan maklumat berlaku dengan menggunakan di laman pengirim dengan kunci awam dan penyahsulitan berlaku di laman penerima dengan kunci peribadi. Cap waktu pilihan akan mengenal pasti hari dan masa terbitan, memastikan tandatangan digital sah, walaupun sijil itu tamat. Sekiranya pihak berkuasa perakuan tidak menawarkan cap masa, semua tandatangan digital yang dibuat menggunakan sijil menjadi tidak sah selepas tarikh luput sijil. Mana-mana laman web yang meminta maklumat peribadi anda mesti mempunyai sijil digital yang sah. Salah satu petunjuk bahawa laman web selamat adalah penampilan bar hijau gelap di bar alamat bersama dengan inisial URL "https" berbanding "http" tradisional. Setiap sijil digital mempunyai tarikh luput. Pembaharuan sijil digital dan pengeluaran kunci baru membantu mencegah penguraian kombinasi kunci dan pencurian maklumat peribadi. Lebih kurang 90 hari sebelum tarikh luput, pemegang sijil akan menerima notis tamat, bersama dengan maklumat mengenai cara memperbaharui dan menerima kunci penyulitan baru. Sekiranya pembaharuan tidak berlaku dalam jangka masa ini, sijil tamat dan pelawat ke laman web menerima mesej amaran.

Memperbaharui Sijil Tamat Tempoh

Sama ada memperbaharui sebelum atau selepas tarikh luput, pihak berkuasa perakuan mengesahkan maklumat terkini dan mengeluarkan kunci baru. Beberapa pihak berkuasa perakuan mempunyai sedikit masa di mana mereka akan mengembalikan sijil digital tanpa memerlukan pemegang mengulangi proses permohonan awal. Selepas masa ini, pembaharuan memerlukan "pemeriksaan semula" sepenuhnya sebelum sijil digital itu sah. Sebagai contoh, di Go Daddy polisi standard adalah tempoh 30 hari untuk pembaharuan sijil yang telah tamat tempoh. Selepas 30 hari, pemegang mesti menghantar semula semua maklumat dan melalui proses pengesahan sebelum Go Daddy akan memperbaharui sijil dan mengeluarkan kunci baru (Lihat Rujukan 1). Pihak berkuasa perakuan lain, seperti GlobalSign, menghendaki pemegang memperbaharui sebelum tarikh luput atau mengemukakan permohonan untuk mendapatkan sijil baru. Sekiranya memperbaharui sijil digital yang telah tamat tempoh dalam jangka masa yang boleh diterima, prosesnya dapat diselesaikan sebagai pembaharuan biasa. Akses akaun pengguna anda dan ikuti arahan pembaharuan. Sekiranya pihak berkuasa perakuan tidak membenarkan pembaharuan sijil yang telah tamat tempoh, anda akan menerima arahan untuk melengkapkan permohonan baru.

Akibatnya

Kelemahan terbesar untuk membiarkan sijil luput adalah kemungkinan kehilangan perniagaan dan masa yang diperlukan untuk menerima sijil baru. Pengunjung ke laman web menerima mesej melalui kotak pop-up yang menyatakan bahawa pengesahan tidak dapat diselesaikan dan maklumat mereka mungkin tidak selamat. Walaupun pelawat mempunyai pilihan untuk meneruskan tanpa mengira risiko keselamatan yang berpotensi, ramai akan memilih untuk tidak. Memperbaharui sijil digital adalah proses mudah yang dapat diselesaikan dalam beberapa jam dan memastikan kelanjutan penghantaran data yang selamat. Membolehkan sijil digital tamat tempoh memerlukan masa tambahan untuk mengesahkan maklumat, menambah hari untuk potensi kerugian perniagaan.