Renova o certificado SSL grátis do Comodo? [fechadas]

0

É possível renovar o certificado SSL gratuito de 3 meses da Comodo, ou pelo menos emitir um novo com as informações inseridas?

Eu apenas configuro e é muito bom.

    
por david8 18.04.2015 / 18:59

1 resposta

0

Is it possible to renew Comodo 3-month free SSL certificate ...

Eu não sei sobre o Comodo ou os termos do programa, então não posso comentar detalhes. Mas eu esperaria que a resposta seja SIM.

... or at least issue a new one with entered information?

Você pode obter um novo certificado emitido para a mesma chave pública usada no certificado anterior. Você acabou de enviar outra solicitação de assinatura usando a mesma chave pública. Isso garantirá que os agentes do usuário que fixam chaves públicas verão a mesma chave pública.

O Comodo provavelmente usará o mesmo nome distinto (DN) de assunto, mas usará um novo número de série e datas de atualização. Então, os bits no certificado serão alterados.

O Comodo provavelmente irá assiná-lo usando o mesmo emissor, então o KEYIDs (Identificador de chave de autoridade, Identificador de chave pública do assunto) será o mesmo. Retendo o KEYIDs cria um certificado "equivalente".

Outra maneira de testar um certificado "equivalente" é usar o Nome Distinto do Assunto (DN) e o Número de Série. Mas o Comodo certamente dará ao novo certificado outro número de série.

"Equivalência" é uma propriedade importante usada em esquemas de continuidade. A continuidade permite que você tome decisões relacionadas à segurança inteligente. Por exemplo, um certificado pode "mudar", mas se for um certificado equivalente, um agente do usuário poderá permitir a alteração. Se não for equivalente (como Diginotar a emissão de certificados em uma tentativa de conexões MitM), então o agente do usuário pode levantar bandeiras vermelhas.

Existe alguma outra maneira de "equivalência" surgir. Eles não são aparentes, mas estão listados indiretamente em Infraestrutura de chave pública da Internet X.509: construção do caminho de certificação .

Se você estiver interessado em um prazo mais longo, então confira CAcert e Startcom . Eles também oferecem certificados gratuitos da Classe 1. Eu acredito que eles duram 1 ano em vez de 3 meses.

    
por 18.04.2015 / 21:44