2018年3年15号后,Symantec(赛门铁克)颁发的SSL证书将陆续失效,届时Chrome、火狐等浏览器将不再支持部署Symantec根证书的网站。为保证网站能持续、正常访问,记得尽早更换SSL证书,避免因证书失效带来不必要的麻烦。
一:SymantecSSL证书置换方案
作为昔日CA市场的老大,Symantec被谷歌惩罚之后,在今年8月将SSL业务出售给DigiCert,并于近日发布了置换计划方案。结合公告信息,必盛互联为用户提供两种置换方案。
1、将Symantec证书更换为DigiCert证书,则证书有限期剩余多长时间就补多长时间;
2、将Symantec证书更换为Entrust证书,不管证书有限期剩余多长时间,均可多送1年,即购买1年,可享受2年的服务有效期。
二:置换方案Q&A
Q1、我在其他途径购买的GeoTrust证书,也能享受必盛互联“Symantec-Entrust置换”优惠吗?
A:可以的。必盛互联“Symantec-Entrust置换”优惠方案不仅支持置换Symantec,其旗下的所有子品牌GeoTrust,Thawate,RapidSSL也都适用。
Symantec证书业务被收购后,旗下品牌可能也会受到些影响,所以,如果您想将在其他网站购买的GeoTrust证书进行置换,仍可到必盛互联更换为Entrust证书,享受买1年送1年的优惠。
Q2、2016/5/29购买了1年的Symantec证书,最后的升级截止时间是什么时候?
A:此情况,最后截止日期为2018/3/15,建议及时置换为Entrust品牌证书,可靠又优惠。
Symantec公布的时间进度表(所有升级必须在2018/9/13前完成):
1、在2016/6/1之前签发证书,且过期时间在2018/3/15之后的用户,升级截止时间为2018/3/15;
2、在2016/6/1之后签发证书,且过期时间在2018/9/13之后的用户,升级截止时间为2018/9/13。
三:置换方案对比
对比以上两种置换方案,综合考量SSL证书品牌、优惠力度、方便性等方面因素后,建议用户选择方案2,将Symantec证书置换为Entrust证书更为有利,具体原因如下:
1、首先,就SSL证书品牌而言,Digicert与Entrust不是一个层级的证书品牌。Entrust与Symantec一样,属于高端证书,而Digicert属于中端品牌。因此,从品牌形象、产品安全性等方面出发,Symantec用户置换证书应优先考虑第一梯队的Entrust。
2、其次,优惠力度方面,Entrust提供买1年送1年服务,因此,如果SSL证书剩余有效期限少于1年,选择Entrust置换方案比较合适;反之,则选择Digicert证书更为优惠。
3、最后,Symantec证书置换为Entrust证书非常方便,不管是否在必盛互联购买的Symantec证书,现均可在必盛互联享受“Symantec-Entrust置换”优惠活动;而如需置换为Digicert证书,则要求是在必盛互联的Symantec证书才可享受。