http уже не тот



В конце июля Google выпустил новую версию Chrome, в которой реализовны обещанные санкции к сайтам, доступным по небезопасному протоколу http. Корпорация делает все возможное, чтобы обезопасить пользователей своего популярного браузера.

Если вы еще не перевели свой сайт на https, то обязательно это сделайте, чтобы не отпугивать посетителей сайта и не терять полезный трафик. Для этого необходимо купить и активировать цифровой сертификат безопасности.



№1. Начальный уровень защиты с подтверждением домена (Domain Validation)
Блог, форум, личный сайт, сайт-визитка, информационный или развлекательный ресурс, на котором пользователи не вводят персональные данные и не совершают транзакций.

Для защиты 1 домена подойдут:
  • Comodo PositiveSSL
  • Comodo Essential SSL
  • RapidSSL Certificate
  • GGSSL Domain SSL

Для защиты нескольких доменов (опция SAN):
  • GGSSL Multi-Domain SSL
  • Comodo PositiveSSL Multi-Domain
  • Для защиты домена и поддоменов (опция WildCard):
  • Comodo PositiveSSL WildCard
  • GGSSL WildСard SSL
  • RapidSSL WildСard Certificate
! Для кириллических доменов понадобится опция IDN (Internationalized Domain Names), которая есть у всех перечисленных выше сертификатов кроме GGSSL.

2. Проверка организации (Organization Validation)
! Доступны только для юридических лиц. Необходимо: предоставить данные о компании, подтвердить принадлежность домена указанной организации.
Небольшой интернет-магазин, корпоративный сайт, официальный сайт бренда.
Для защиты 1 домена подойдут:
  • Comodo Instant SSL
  • Geotrust True BusinessID
  • Для защиты нескольких доменов (опция SAN):
  • Comodo Multi-Domain Wildcard
  • Для защиты домена и поддоменов (опция WildCard):
  • Comodo Premium WildCard
  • Geotrust True BusinessID WildCard

3. Расширенная проверка (Extended Validation)
Подтверждаются права на домен и данные о компании. Самый дорогой и долгий процесс верификации. Сайт получает зеленую адресную строку в браузерах.

Подходит для коммерческих сайтов, банков, платежных систем, интернет-магазинов.
Сертификаты:
  • Geotrust True BusinessID with EV
  • Symantec™ Secure Site with EV
  • Symantec™ Secure Site Pro with EV
rackstore.ru/ssl-sertificat.html

Начиная с сентября 2018, в Google Chrome изменятся визуальные индикаторы для HTTPS



Мы уже писали о том, что Google планирует помечать все HTTP-сайты как небезопасные (Not secure). На днях Google сделали еще один шаг в этом направлении – начиная с сентября 2018, в Google Chrome (в версии 69) будет удалено слово «Secure» из адресной строки браузера для всех HTTPS-сайтов.

Наконец, в октябре с выходом Chrome 70 все сайты, не имеющие SSL-сертификатов, будут помечаться красным текстом «Not secure» в адресной строке браузера при пользовательском вводе данных.

Примечание: по умолчанию текст Not Secure для HTTP-страниц имеет серый вид, однако при заполнении любых форм он станет красным.

Почему были введены такие изменения? Как утверждают представители Google, пользователи должны понимать, что Сеть по умолчанию безопасна.

Сегодня SSL-сертификаты имеют доступную стоимость, их гораздо легче интегрировать, нежели раньше.

В нашем магазине LeaderSSL представлена широкая линейка сертификатов для разных потребностей клиентов. Если вы все еще не успели приобрести SSL-сертификат, мы рекомендуем незамедлительно это сделать, чтобы не столкнуться с оттоком посетителей.

Протокол шифрования TLS 1.3 был окончательно доработан и утвержден группой IETF

ый протокол TLS 1.3 был полностью доработан 21 марта 2018 года. До этого протокол обновлялся более 8 лет назад. Среди особенностей TLS 1.3 можно отметить улучшенную безопасность и производительность.


Новый протокол TLS 1.3 был полностью доработан 21 марта 2018 года. До этого протокол обновлялся более 8 лет назад. Среди особенностей TLS 1.3 можно отметить улучшенную безопасность и производительность.

За описание протокола TLS отвечает группа Internet Engineering Task Force (IETF). Прошлая версия TLS, TLS 1.2, была описана в RFC 5246 и использовалась на протяжении 8 лет, имея поддержку в большинстве веб-браузеров. 21 марта 2018 года протокол TLS 1.3 был полностью доработан.

Улучшенная скорость в TLS 1.3
Если говорить о веб-производительности, то TLS и зашифрованные соединения поначалу добавляли дополнительные миллисекунды. С приходом HTTP/2 эта проблема была решена, а TLS 1.3 позволяет еще больше ускорить зашифрованные соединения. В TLS 1.3 появились такие возможности:
  • TLS false start (фальстарт TLS)
  • Zero Round Trip Time (0-RTT) (нулевое время приема-передачи).
  • В TLS 1.2 для совершения TLS-рукопожатия (handshake) требовалось выполнить 2 приема-передачи (round-trip), в то время как в TLS 1.3 для этого требуется только 1 прием-передача (TLS False Start). Это позволяет наполовину сократить задержку для процедуры шифрования.

Еще одно преимущество: нулевое время приема-передачи. Если вы посещали ранее какой-либо сайт, то вы можете отправлять данные в первом же сообщении к серверу. Эта возможность называется 0-RTT. В результате этого страницы загружаются гораздо быстрее.

Улучшенная безопасность в TLS 1.3
В TLS 1.3 были удалены устаревшие и небезопасные алгоритмы, которые существовали в TLS 1.2: SHA-1, RC4, DES, 3DES, AES-CBC, MD5, CVE-2016-0701 и т.д.

Это позволяет исключить атаки на TLS, которые происходили ранее (достаточно вспомнить Heartbleed или POODLE).

Соединения будут по-прежнему откатываться к версии протокола TLS 1.2, если какая-либо из сторон не поддерживает TLS 1.3, однако если злоумышленник попытается обманом вызвать такой откат (с помощью атак man-in-the-middle (MITM)), то в TLS 1.3 это будет обнаружено и предотвращено.

Протокол стал более простым, а потому менее вероятно допустить ошибку в его конфигурировании.

Поддержка браузеров:
  • В Chrome 63 поддержка TLS 1.3 включена для исходящих подключений. Поддержка TLS 1.3 появилась в версии Chrome 56.
  • В Firefox 52 протокол TLS 1.3 включен по умолчанию. Также он включен в Quantum.
  • Остальные браузеры обещают включить протокол в течение нескольких месяцев.

Подпишитесь на нашу рассылку, чтобы всегда быть в курсе свежих изменений в области SSL!

Update on Certificate Transparency with AWS Certificate Manager (ACM)

Это сообщение является продолжением нашего сообщения о метках сертификатов для сертификатов ACM.

Google Chrome будет требовать регистрации всех публично доверенных сертификатов, выданных на или после 30 апреля 2018 года, по крайней мере, два меток сертификатов (КТ) журналов [1]. Любой сертификат, выданный после этой даты, не в журналах КТ выдаст сообщение об ошибке в браузере Google Chrome.

С 24 апреля 2018 года, ACM будет публиковать сертификаты в журналах КТ о выдаче и о возобновлении. Никаких действий от вас не требуется, если вы хотите ACM опубликовать свои сертификаты в журналах КТ, что позволит избежать Google Chrome отображения сообщений об ошибках для сертификатов.

www.certificate-transparency.org/
aws.amazon.com/blogs/security/preparing-for-aws-certificate-manager-acm-certificate-transparency/
docs.aws.amazon.com/acm/latest/userguide/acm-overview.html

С уважением,
Amazon Web Services

Оказание услуг по выпуску SSL-Сертификата Wildcard для Волгоградской области

Мы выиграли тендер на оказание услуг по выпуску SSL-Сертификата Wildcard для Волгоградской области. Заказчиком выступил Комитет по делам территориальных образований, внутренней и информационной политики Волгоградской области. SSL-Сертификат необходим для онлайн-проектов размещенных на домене *.volgograd.ru, установка которого обеспечит безопасность подключения и информационную безопасность.

Требования, предъявляемые к характеристикам сертификата:
-Унифицированный сертификат для электронных коммуникаций;
-Шифрование: SSL-сертификат поддерживает 256-битное шифрование и подписан 2048-битной подписью;
-Возможность перевыпуска сертификата без взимания дополнительной платы, на время действия
SSL-сертификата;
-Совместимость с браузерами и почтовыми клиентами: -------Наивысшая (сертификаты совместимы на не менее 98,9% с современными пользовательскими браузерами, с операционными системами мобильных устройств и E-mail клиентами);
-Наличие технической поддержки;
-Возможность проверки списка отозванных сертификатов;
-Уровень проверки: Organization Validation – OV;
-Предназначен специально для поддоменов;
-Срок действия сертификата — 1 год.

Наши специалисты подобрали, согласно требуемым характеристикам, сертификат и обеспечили его обеспечили оперативный выпуск.
syncweb.ru/ssl-sertifikaty

Google Chrome начнет помечать все http страницы как «не защищенные»

Google Chrome начнет помечать все http страницы как «не защищенные» с релизом Chrome 68 в июле 2018


Через 5 месяцев актуальная версия самого популярного в мире браузера добавит текст «Не защищено» («Not secure») в адресной строке всех страниц, которые открываются не по https.

Google Security Blog опубликовал новость об очередном этапе форсирования перехода на https.
  • c октября 2017 года предупрждение возникает при вводе данных уже на любых полях страницы, а также для всех страниц открытых в режиме инкогнито;
  • с июля 2018 года абсолютно все http страницы будут отмечены как «не защищенные».
Все клиенты, размещающие у нас свои сайты, могут совершенно бесплатно получить SSL сертификат Let’s Encrypt в панели хостинга.

Если вы планировали приобрести SSL-сертификат на 3 года

Если вы планировали приобрести SSL-сертификат на 3 года, советуем поторопиться.

C 1 марта удостоверяющие центры перестанут выпускать трехлетние SSL-сертификаты всех типов. Активные трехлетние SSL-сертификаты будут работать и после 1 марта.
www.ihc.ru/sslcerts.html

С 1 февраля все DigiCert сертификаты будут отвечать требованиям прозрачности



Как сообщается в блоге DigiCert, с 1 февраля 2018 года все новые публично доверенные SSL-сертификаты этого удостоверяющего центра по умолчанию будут вноситься в журналы прозрачности (Certificate Transparency logs).

Первоначально журналы прозрачности были введены Google еще в 2015 году и применялись только к выпущенным EV SSL-сертификатам. Однако с целью повышения безопасности Google расширил требования по внесению сертификатов в такие журналы.

Журналы прозрачности позволяют лучше контролировать все действия удостоверяющего центра. Также с их помощью владельцы сайтов и организации смогут ознакомиться со списком сертификатов, выпущенных для принадлежащих им доменов.

Согласно анонсу Google, все публично доверенные SSL/TLS сертификаты, выпущенные с 1 апреля 2018 года, должны в обязательном порядке вноситься в журналы прозрачности. Удостоверяющий центр DigiCert решил пойти своим путем и ввести более жесткие сроки внедрения этой возможности.

С 1 февраля 2018 все новые публично доверенные сертификаты DigiCert будут включать в себя специальные данные, которые называются Signed Certificate Timestamps (подписанные временные метки сертификата). Они встраиваются в сам сертификат и сообщают браузерам о том, что сертификат был внесен в журнал прозрачности.

В магазине LeaderSSL вы всегда можете заказать SSL/TLS-сертификаты DigiCert (Symantec, Thawte, RapidSSL, GeoTrust), регистрируемые в журналах прозрачности для максимальной безопасности и соответствия требованиям индустрии.

Спешите: последняя возможность купить трехлетние SSL-сертификаты!



Как мы уже писали ранее, выпуск трехлетних SSL-сертификатов будет прекращен всеми удостоверяющими центрами, начиная с 1 марта 2018 года.

Однако DigiCert внес в эту дату свои коррективы: компания сообщила о том, что последний срок выпуска трехлетних SSL-сертификатов GeoTrust, RapidSSL, Symantec и Thawte — 20 февраля 2018 года. После этой даты выпуск и продление указанных SSL-сертификатов будет возможным только на срок, не превышающий 825 дней.

Если у вас уже имеются активные трехлетние SSL-сертификаты, вам не о чем волноваться — они не потребуют никаких действий и будут работать и после 1 марта.

Только до 20 февраля вы можете заказать трехлетние SSL-сертификаты GeoTrust, RapidSSL, Symantec и Thawte в магазине LeaderSSL по выгодным ценам. При этом последний срок покупки трехлетних SSL-сертификатов Comodo, Entrust и GlobalSign — 28 февраля.

Поторопитесь! Это последняя возможность обзавестись трехлетними SSL-сертификатами!