Cara Mengemaskini Sijil Digital yang Tamat Tempoh

Keselamatan data dalam talian bergantung pada sijil digital, yang berfungsi seperti kad pengenalan fizikal seperti lesen memandu. Syarikat pihak ketiga atau pihak berkuasa sijil yang pakar dalam keselamatan digital mengesahkan maklumat permohonan dan mengeluarkan sijil digital. Sijil ini mengandungi butiran tentang pemohon dan pihak berkuasa yang mengeluarkannya. Waktu sah sijil digital biasanya antara satu hingga dua tahun, bergantung kepada pihak berkuasa sijil, dan memerlukan pembaharuan agar tetap sah. Sijil yang tamat tempoh menjejaskan perlindungan pemegang sijil serta pelanggan sedia ada dan yang berpotensi.

Bagaimana Ia Berfungsi

Sijil digital menggunakan sistem penyulitan untuk menukar dan melindungi penghantaran data. Penyulitan dilakukan di tapak pengirim menggunakan kunci awam, dan penyahsulitan berlaku di tapak penerima menggunakan kunci peribadi. Sebuah cap masa pilihan akan menandakan hari dan masa pembuatan, memastikan tandatangan digital sah walaupun sijil telah tamat. Jika pihak berkuasa sijil tidak menawarkan cap masa, semua tandatangan digital yang dibuat menggunakan sijil akan menjadi tidak sah selepas tarikh tamat. Setiap tapak web yang meminta maklumat peribadi pengguna mestilah mempunyai sijil digital yang sah. Penanda aras keselamatan ialah bar hijau gelap di bar alamat bersama penulisan URL "https" berbanding "http" tradisional. Semua sijil digital mempunyai tarikh luput. Pembaharuan sijil dan penerbitan kunci baru membantu menghalang penterjemahan kombinasi kunci dan pencurian maklumat peribadi. Sekitar 90 hari sebelum tarikh luput, pemegang sijil akan menerima notis dan maklumat tentang cara memperbaharui serta mendapatkan kunci penyulitan baru. Jika tidak memperbaharui dalam tempoh ini, sijil akan tamat dan pengunjung tapak akan menerima amaran.

Memperbaharui Sijil yang Tamat Tempoh

Baik memperbaharui sebelum atau selepas tarikh luput, pihak berkuasa sijil akan mengesahkan maklumat semasa dan mengeluarkan kunci baru. Sesetengah pihak berkuasa sijil menyediakan tempoh kecil di mana sijil dapat dipulihkan tanpa memerlukan proses permohonan semula. Selepas tempoh itu, pembaharuan memerlukan proses "penyemakan" penuh sebelum sijil boleh menjadi sah. Sebagai contoh, di GoDaddy, polisi standard ialah tempoh 30 hari untuk memperbaharui sijil tamat tempoh. Selepas 30 hari, pemegang mesti menghantar semula semua maklumat dan melalui proses pengesahan sebelum GoDaddy meluluskan pembaharuan dan mengeluarkan kunci baru (Rujukan 1). Pihak berkuasa sijil lain, seperti GlobalSign, menghendaki pemegang memperbaharui sebelum tarikh luput atau mengemukakan permohonan sijil baru. Jika memperbaharui sijil tamat dalam tempoh yang dibenarkan, proses dapat diselesaikan seperti pembaharuan biasa. Log masuk ke akaun pengguna dan ikut arahan pembaharuan. Jika pihak berkuasa tidak membenarkan pembaharuan sijil tamat, anda akan menerima arahan untuk mengemukakan permohonan baru.

Kesan

Kesan terbesar daripada membiarkan sijil tamat tempoh ialah kehilangan potensi perniagaan dan masa yang diperlukan untuk mendapatkan sijil baru. Pengunjung tapak akan melihat mesej pop-up yang menyatakan bahawa pengesahan tidak dapat dilengkapkan dan maklumat mereka mungkin tidak selamat. Walaupun pengunjung boleh terus melawat, kebanyakan akan memilih untuk tidak melakukannya. Memperbaharui sijil digital adalah proses mudah yang dapat diselesaikan dalam beberapa jam dan memastikan penghantaran data yang selamat tanpa gangguan. Membiarkan sijil tamat tempoh menambah masa tambahan untuk pengesahan, yang boleh mempengaruhi keuntungan.