Ondersteuning van Symantec / Digicert certificaten door Chrome

Zoals we je eerder hebben geïnformeerd, komt de volgende stap van Google eraan, waardoor vanaf 13 september 2018 de SSL-certificaten van de Symantec-merken niet langer worden vertrouwd in de Chrome-browser.

Datum: 13 september 2018 (Beta), 23 oktober 2018 (Stable release, het grootste gedeelte van Chrome gebruikers)

Wat gebeurt er: Chrome 70 vertrouwt geen enkel certificaat van de Symantec-merken meer, indien it certificaat vóór 1 december 2017 uitgegeven is.

Wat te doen: Voltooi het vervangen van alle SSL certificaten welke zijn uitgegeven door Symantec’s oude infrastructuur met een vertrouwde CA of met een certificaat vanuit Symantec’s nieuwe partnership. Als je dit niet doet, zullen bezoekers met Chrome 70 een waarschuwing krijgen dat de website niet betrouwbaar is.

Als je nog Symantec/DigiCert SSL-certificaten (of van een van de gerelateerde merken – RapidSSL, Thawte of GeoTrust) beheert die uitgegeven zijn vóór 1 december 2017, zal je deze certificaten moeten reissuen. Hieronder lees je of je tot de getroffen klanten beheert en waarom het belangrijk is actie te ondernemen.

Waarom is dit belangrijk?

De Chrome browser wordt gebruikt door ongeveer 60% van alle gebruikers van het internet. Een website met een onbetrouwbaar certificaat loopt het risico om een groot deel van hun bezoekers te verliezen. Iedere bezoeker in Chrome zal een “Not secure” waarschuwing te zien krijgen in de adresbalk:

Wie heeft hier last van?

Als je op het moment gebruik maakt van Symantec-certificaten die vóór 1 december 2017 uitgegeven zijn, dan kan je hier last van krijgen. Op 20 juli hebben we e-mails gestuurd aan de getroffen resellers. Deze e-mails bevatten een lijst met certificaten die opnieuw uitgegeven moeten worden. Je kan deze lijst ook vinden in het SSL-paneel, onder het kopje “Notificaties”.

Plan van aanpak

Uiterlijk 13 september moet je alle getroffen certificaten opnieuw hebben laten uitgeven en geïnstalleerd hebben op je server(s). Er zijn geen kosten verbonden aan deze reissues. De certificaten zullen hun originele geldigheidsperiode behouden.