24 февр. 2025 г.

Удаление бита доверия TLS из корней R1 и R3 с помощью Mozilla

Объявление Mozilla 

Mozilla объявила о своих планах начать удаление битов доверия TLS и Secure Mail из всех старых корней в своей корневой программе. Mozilla будет удалять биты доверия сайта и S/MIME из корней в соответствии со следующим графиком: 

Создан ключевой материал	Удаление бита доверия к веб-сайтам	Удаление доверительного бита S/MIME
До 2006 года	15 апреля 2025 года	15 апреля 2028 года
2006-2007	15 апреля 2026 года	15 апреля 2029 года
2008-2009	15 апреля 2027 года	15 апреля 2029 года
2010-2011	15 апреля 2028 года	15 апреля 2031 года
2012 - 14 апреля 2014	15 апреля 2029 года	15 апреля 2032 года
15 апреля 2014 - настоящее время	15 лет с момента создания	18 лет с момента создания

Как это повлияет на компанию GlobalSign? 

Корни	Выдача остановок TLS	Удаление Mozilla Bit
GlobalSign Root R1	14 марта 2024 года	15 апреля 2025 года
GlobalSign Root R3	15 марта 2026 года	15 апреля 2027 года
GlobalSign Root R5 (ECC)	15 марта 2028 года	15 апреля 2029 года
GlobalSign Root R6	09 ноября 2028 года	10 декабря 2029 года

 

Что меняется? 

Следующие продукты будут модифицированы в рамках отключения выдачи TLS с корня R1: 

• 30 октября 2024 года мы переключим CloudSSL RSA CA с CloudSSL CA на текущий TLS OV CA.  Подробности смотрите на этой странице: https://support.globalsign.com/ca-certificates/intermediate-certificates/cloudssl-intermediate-certificates. 

• 29 января 2024 года мы переведем AlphaSSL CA на новый CA, выпущенный из Root R6. Подробности смотрите на этой странице: 
  https://support.globalsign.com/ru-ru/ca-certificates/intermediate-certificates/alphassl-intermediate-certificates 

• Начиная с сентября и заканчивая февралем 2024 года, компания GlobalSign в индивидуальном порядке переведет небольшое количество существующих клиентов, использующих TLS OV CA, выпущенный Root R1, на использование "GlobalSign RSA Organization Validation CA-2018".  Подробности см. на этой странице:  https://support.globalsign.com/ru-ru/ca-certificates/intermediate-certificates/organizationssl-intermediate-certificates 

Мы объявим о планах перехода от GlobalSign Root R3 по мере приближения к 2026 году. 

Затронутые продукты: 

• TLS: AlphaSSL, CloudSSL и некоторые конфигурации TLS OV, специфичные для конкретного клиента.